[Перевод] Вредоносный PyTorch Lightning сливал пароли через скрытый JavaScript

07.05.2026 15:45:30 | Хабр

Хабы: Информационная безопасность, Python, Open source, DevOps, Сетевые технологии

30 апреля на PyPI обнаружили новую версию PyTorch Lightning, которая при импорте скачивала Bun и запускала 11,4 МБ опасного JavaScript-вора. Цель — браузеры, облачные API, GitHub-токены. Всего одна строчка импорта: import lightning — и все ваши API-ключи и данные будут скомпрометированы! Полный разбор инцидента внутри.

Разобрать инцидент

Подробнее

Читайте также

Дорогой эксперимент. Пять ошибок при масштабировании ИТ-компании на международный рынок
07.05.2026 15:41:52 | it-world

«Судьба рубля»: 20 активов против инфляции за 23 года
07.05.2026 15:41:47 | Хабр

Почему if/else убивает ИИ врагов в Unity и как от этого уйти
07.05.2026 15:40:29 | Хабр

Оттачиваем UI: 3 микроанимации в сервисе бронирования отелей
07.05.2026 15:32:28 | Хабр

История Samsung на рынке бытовой техники Китая закончена
07.05.2026 15:31:37 | it-world

Почему плохие менеджеры провалят внедрение ИИ точно так же, как провалили работу с людьми
07.05.2026 15:18:57 | Хабр

Эксперт: к майским отключениям интернета скачайте офлайн-карты и имейте наличные
07.05.2026 15:15:00 | ferra.ru

Apple выплатит $250 млн из-за того, что улучшенная Siri так и не увидела свет
07.05.2026 15:09:59 | ferra.ru

В Москве увеличат число беспилотных трамваев до 15
07.05.2026 15:06:45 | ferra.ru

Как попытка собрать людей на футбол превратилась в стартап
07.05.2026 15:04:26 | Хабр

Rust: зачем он появился, что умеет и почему компании переписывают на него части своих систем
07.05.2026 14:54:03 | Хабр

Российский Альянс RISC-V: четыре двигателя экосистемы открытой архитектуры
07.05.2026 14:51:46 | Хабр

В России создали крупнейшую базу данных по противоопухолевым соединениям
07.05.2026 14:41:41 | ferra.ru

Где российские клинреки расходятся с международными гайдлайнами: справочник для врача на графе знаний
07.05.2026 14:38:55 | Хабр

Wazuh: ручная регистрация агента — пошаговый гайд для сложных сетей
07.05.2026 14:30:45 | Хабр

Часы Galaxy Watch 6 научились предупреждать о приближении обморока
07.05.2026 14:30:27 | ferra.ru

Налог на посылки: 22% НДС на зарубежные товары
07.05.2026 14:30:20 | Хабр

Как менять процессы через метрики: Екатерина Кандыба выступит на конгрессе «Белые Ночи»
07.05.2026 14:18:47 | Хабр

Сервис аудитных логов в облаке: архитектура и ценность для пользователей
07.05.2026 14:16:51 | Хабр

Продвижение на Озон в 2026 году: гайд по выводу карточек в топ
07.05.2026 14:10:05 | Хабр

Как я использовал Cursor для онбординга в продукт в бигтех-компании
07.05.2026 14:08:29 | Хабр

На ЦИПР можно приехать по биометрии
07.05.2026 14:04:56 | it-world

В России создали систему управления гибридным энергоснабжением
07.05.2026 13:58:45 | ferra.ru

Открываю проект — там одна модель. Открываю паспорт — другая. Смотрю закупку — третья, так я потерял миллион рублей
07.05.2026 13:49:53 | Хабр

Это один насос или у меня в глазах троится
07.05.2026 13:49:53 | Хабр

Huawei оценила ультрароскошные часы Watch Ultimate Design Spring Edition в €3799
07.05.2026 13:48:42 | ferra.ru

Конфиг в Go: библиотек много, «единого решения» нет
07.05.2026 13:47:58 | Хабр

Почему введение лимитов на зарубежный трафик не поможет в борьбе с КВН?
07.05.2026 13:38:40 | Хабр

«Какой у вас ноутбук?» — вопрос, который стоит компании миллион в год
07.05.2026 13:32:20 | Хабр

Платформа OneCell от Ростеха за три года помогла поставить 2 млн диагнозов
07.05.2026 13:27:44 | ferra.ru

Дрессировка и воспитание личного автономного AI-агента на VPS (Hermes Agent вместо OpenClaw)
07.05.2026 13:26:13 | Хабр

Настройка self-hosted gitlab runner (CI/CD)
07.05.2026 13:24:55 | Хабр

Один из франчайзи Rostic’s приобрёл 20% в компании-владельце бренда
07.05.2026 13:21:16 | vc.ru

Обновления функциональности GigaIDE за апрель 2026
07.05.2026 13:11:20 | Хабр

Microsoft внезапно отказалась от специального ИИ для Xbox
07.05.2026 13:09:58 | ferra.ru

Смотреть все

НОВОСТИ

Словил стоп-кран: «Искандер» и «Герань» уничтожили военный состав в Днепропетровской области
07.08.2026 14:38:09 | Life.ru

С трассы Белгород-Курск призвали убрать камеры из-за риска атак дронов ВСУ
07.08.2026 14:37:58 | Life.ru

«Им становится грустно»: Разина рассказала о реакции американцев на санкции против российских спортсменов
07.08.2026 14:36:06 | Life.ru

Для российской группировки «Электро» разработают новые спутники
07.08.2026 14:35:57 | Lenta.ru

El Mundo: ВМС Испании усилили присутствие в Сеуте на фоне миграционного кризиса
07.08.2026 14:33:00 | ТАСС

Муратов объяснил невыход в финал ЧЕ тем, что получил много ударов от соперников
07.08.2026 14:32:59 | ТАСС

Пелагея раскрыла секрет стройной фигуры фразой «худею всю жизнь»
07.08.2026 14:32:47 | Lenta.ru

Президент Польши призвал помогать Украине «бить москаля»
07.08.2026 14:32:17 | Lenta.ru

Хуснуллин допустил снижение ввода жилья в РФ без новых мер поддержки
07.08.2026 14:32:16 | Life.ru

Бывшему директору Popcorn Books дали четыре года условно за экстремизм
07.08.2026 14:32:15 | Коммерсантъ

Пловец Колесников будет считать золото хорошим результатом на ЧЕ
07.08.2026 14:31:48 | ТАСС

Создателям финансовой пирамиды АФК "Наследие" назначили от 6 до 12 лет колонии
07.08.2026 14:31:32 | ТАСС

Россиянин назвал себя позором нации после выступления на ЧЕ по водным видам спорта
07.08.2026 14:31:08 | Lenta.ru

Верховный суд рассмотрит жалобу на приговор экс-замглавы Минобороны 3 сентября
07.08.2026 14:30:54 | ТАСС

Объявил голодовку в «Чёрном дельфине»: прокуратура выехала к пожизненно осуждённому Арашукову
07.08.2026 14:30:46 | Life.ru

Трамп пригрозил заблокировать импорт швейцарских часов в США
07.08.2026 14:30:08 | ТАСС

Лукашенко со словами «Куда идем?» раскритиковал рост импорта
07.08.2026 14:29:12 | Lenta.ru

МИД стран Европы сделали заявление к годовщине событий в Южной Осетии
07.08.2026 14:28:56 | Lenta.ru

Подземные вредители захватывают Подмосковье: Дачники бьют тревогу из-за нашествия кротов
07.08.2026 14:28:47 | Life.ru

Лукашенко рассказал о своей борьбе за деревню
07.08.2026 14:28:13 | Lenta.ru

Бегун прожил меньше года после неожиданного диагноза
07.08.2026 14:27:25 | Lenta.ru

Africanews: в очагах вспышки Эболы стали реже обращаются за помощью
07.08.2026 14:26:23 | ТАСС

ВСУ атаковали Ялту. На берег выбросило морской дрон
07.08.2026 14:26:17 | Lenta.ru

Саудовская нефть исчезла из поставок в США впервые за 40 лет
07.08.2026 14:25:43 | Life.ru

Молдавия выдала России обвиняемых в афере с жильём в Сочи на 88 млн рублей
07.08.2026 14:25:13 | Life.ru

Около 13 тыс. работодателей вовлекли в профориентацию по строительной отрасли
07.08.2026 14:24:47 | ТАСС

Главе издательств Popcorn Books и "Индивидуум принт" назначили условный срок
07.08.2026 14:23:00 | ТАСС

Пловец Степанов расстроен выступлением на ЧЕ
07.08.2026 14:22:38 | ТАСС

В Донецке 117 тыс. абонентов остались без электроэнергии
07.08.2026 14:22:29 | ТАСС

Захарова: Навроцкого "корежит" от того, что Польша обязана существованием СССР
07.08.2026 14:21:54 | ТАСС

Найден способ защитить виноград от грибкового увядания
07.08.2026 14:21:51 | ТАСС

Мужчина поймал рыбу весом 453 грамма и побил 56-летний рекорд
07.08.2026 14:20:11 | Lenta.ru

А «Искандеры» утонут? Финляндия хочет восстановить болота на границе, чтобы ащититься от России
07.08.2026 14:20:01 | Life.ru

Журавлев показал поданный в Верховный суд иск о снятии "Яблока" с выборов
07.08.2026 14:18:55 | ТАСС

Луна держит удар: зачем земляне бомбардируют небесные тела
07.08.2026 14:18:46 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro