O eroare în procesorul GitHub Actions a dus la publicarea de lansări malițioase Ultralytics.
Atacatorii au reușit să execute cod cu drepturile de procesare GitHub Actions în repositoul bibliotecii Python Ultralytics, folosită pentru rezolvarea sarcinilor de viziune computerizată, cum ar fi identificarea obiectelor în imagini și segmentarea imaginilor. După ce au obținut accesul la repository, atacatorii au publicat în catalogul PyPI mai multe versiuni noi ale Ultralytics, care conțin modificări malițioase pentru minarea criptomonedei. În ultima lună, biblioteca Ultralytics a fost descărcată […]
