Chyba v spracovateľovi GitHub Actions viedla k zverejneniu škodlivých release-ov Ultralytics.
Útočníci dokázali vykonať kód s právami spracovateľa GitHub Actions v repozitári Python knižnice Ultralytics, používanej na riešenie úloh počítačového videnia, ako je rozpoznávanie objektov na obrázkoch a segmentácia obrázkov. Po získaní prístupu do repozitára útočníci zverejnili v adresári PyPI niekoľko nových vydaní Ultralytics, ktoré obsahovali škodlivé zmeny na ťažbu kryptomien. V poslednom mesiaci bola knižnica Ultralytics stiahnutá […]
