黑客将恶意软件植入Mistral AI软件下载包
2026-05-13 00:34
Odaily ข่าวดาวเคราะห์รายงานว่า ข้อมูลภัยคุกคามของ Microsoft ระบุว่า แฮกเกอร์ได้ฝังโค้ดที่เป็นอันตรายลงในแพ็คเกจซอฟต์แวร์ Mistral AI ที่เผยแพร่ผ่าน PyPI โค้ดดังกล่าวทำงานอัตโนมัติบนระบบ Linux โดยดาวน์โหลดไฟล์ชื่อ transformers.pyz จากเซิร์ฟเวอร์ระยะไกลและเปิดทำงานในเบื้องหลัง มัลแวร์นี้ทำหน้าที่เป็นเครื่องมือขโมยข้อมูลประจำตัวเป็นหลัก โดยเก็บรวบรวมข้อมูลเข้าสู่ระบบและโทเค็นเข้าถึงของนักพัฒนา
Mistral ระบุว่า เนื่องจากได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัยของ TanStack อุปกรณ์ของนักพัฒนารายหนึ่งถูกเกี่ยวข้องในเหตุการณ์นี้ และปัจจุบันไม่มีสัญญาณว่าโครงสร้างพื้นฐานของ Mistral ถูกบุกรุก
บทความแนะนำ
