[Перевод] Вредоносный PyTorch Lightning сливал пароли через скрытый JavaScript

07.05.2026 15:45:30 | Хабр

Хабы: Информационная безопасность, Python, Open source, DevOps, Сетевые технологии

30 апреля на PyPI обнаружили новую версию PyTorch Lightning, которая при импорте скачивала Bun и запускала 11,4 МБ опасного JavaScript-вора. Цель — браузеры, облачные API, GitHub-токены. Всего одна строчка импорта: import lightning — и все ваши API-ключи и данные будут скомпрометированы! Полный разбор инцидента внутри.

Разобрать инцидент

Подробнее

Читайте также

Дорогой эксперимент. Пять ошибок при масштабировании ИТ-компании на международный рынок
07.05.2026 15:41:52 | it-world

«Судьба рубля»: 20 активов против инфляции за 23 года
07.05.2026 15:41:47 | Хабр

Почему if/else убивает ИИ врагов в Unity и как от этого уйти
07.05.2026 15:40:29 | Хабр

Оттачиваем UI: 3 микроанимации в сервисе бронирования отелей
07.05.2026 15:32:28 | Хабр

История Samsung на рынке бытовой техники Китая закончена
07.05.2026 15:31:37 | it-world

Почему плохие менеджеры провалят внедрение ИИ точно так же, как провалили работу с людьми
07.05.2026 15:18:57 | Хабр

Эксперт: к майским отключениям интернета скачайте офлайн-карты и имейте наличные
07.05.2026 15:15:00 | ferra.ru

Apple выплатит $250 млн из-за того, что улучшенная Siri так и не увидела свет
07.05.2026 15:09:59 | ferra.ru

В Москве увеличат число беспилотных трамваев до 15
07.05.2026 15:06:45 | ferra.ru

Как попытка собрать людей на футбол превратилась в стартап
07.05.2026 15:04:26 | Хабр

Rust: зачем он появился, что умеет и почему компании переписывают на него части своих систем
07.05.2026 14:54:03 | Хабр

Российский Альянс RISC-V: четыре двигателя экосистемы открытой архитектуры
07.05.2026 14:51:46 | Хабр

В России создали крупнейшую базу данных по противоопухолевым соединениям
07.05.2026 14:41:41 | ferra.ru

Где российские клинреки расходятся с международными гайдлайнами: справочник для врача на графе знаний
07.05.2026 14:38:55 | Хабр

Wazuh: ручная регистрация агента — пошаговый гайд для сложных сетей
07.05.2026 14:30:45 | Хабр

Часы Galaxy Watch 6 научились предупреждать о приближении обморока
07.05.2026 14:30:27 | ferra.ru

Налог на посылки: 22% НДС на зарубежные товары
07.05.2026 14:30:20 | Хабр

Как менять процессы через метрики: Екатерина Кандыба выступит на конгрессе «Белые Ночи»
07.05.2026 14:18:47 | Хабр

Сервис аудитных логов в облаке: архитектура и ценность для пользователей
07.05.2026 14:16:51 | Хабр

Продвижение на Озон в 2026 году: гайд по выводу карточек в топ
07.05.2026 14:10:05 | Хабр

Как я использовал Cursor для онбординга в продукт в бигтех-компании
07.05.2026 14:08:29 | Хабр

На ЦИПР можно приехать по биометрии
07.05.2026 14:04:56 | it-world

В России создали систему управления гибридным энергоснабжением
07.05.2026 13:58:45 | ferra.ru

Открываю проект — там одна модель. Открываю паспорт — другая. Смотрю закупку — третья, так я потерял миллион рублей
07.05.2026 13:49:53 | Хабр

Это один насос или у меня в глазах троится
07.05.2026 13:49:53 | Хабр

Huawei оценила ультрароскошные часы Watch Ultimate Design Spring Edition в €3799
07.05.2026 13:48:42 | ferra.ru

Конфиг в Go: библиотек много, «единого решения» нет
07.05.2026 13:47:58 | Хабр

Почему введение лимитов на зарубежный трафик не поможет в борьбе с КВН?
07.05.2026 13:38:40 | Хабр

«Какой у вас ноутбук?» — вопрос, который стоит компании миллион в год
07.05.2026 13:32:20 | Хабр

Платформа OneCell от Ростеха за три года помогла поставить 2 млн диагнозов
07.05.2026 13:27:44 | ferra.ru

Дрессировка и воспитание личного автономного AI-агента на VPS (Hermes Agent вместо OpenClaw)
07.05.2026 13:26:13 | Хабр

Настройка self-hosted gitlab runner (CI/CD)
07.05.2026 13:24:55 | Хабр

Один из франчайзи Rostic’s приобрёл 20% в компании-владельце бренда
07.05.2026 13:21:16 | vc.ru

Обновления функциональности GigaIDE за апрель 2026
07.05.2026 13:11:20 | Хабр

Microsoft внезапно отказалась от специального ИИ для Xbox
07.05.2026 13:09:58 | ferra.ru

Смотреть все

НОВОСТИ

Путин считает возможным обсудить на очередном саммите ЕАЭС вопрос о планах Армении по ЕС
09.05.2026 21:17:19 | ТАСС

Путин: события на Украине начались после попыток ассоциации Киева с ЕС
09.05.2026 21:16:43 | ТАСС

Путин назвал оправданным предложение США о перемирии
09.05.2026 21:15:54 | Lenta.ru

В Раде выступили с предупреждением в честь Дня Победы
09.05.2026 21:15:18 | Lenta.ru

Путин: Еревану стоит "определиться как можно раньше" по вопросу об участии в ЕС или ЕАЭС
09.05.2026 21:15:17 | ТАСС

Путин считает, что было бы логичным Армении провести референдум по участию в ЕС или ЕАЭС
09.05.2026 21:15:00 | ТАСС

Путин заявил об отсутствии докладов о провокациях Киева на 9 мая
09.05.2026 21:14:00 | Lenta.ru

Путин рассказал о реакции России на угрозы Зеленского
09.05.2026 21:14:00 | Lenta.ru

Путин: Армения получает значительные преимущества в рамках ЕАЭС
09.05.2026 21:13:26 | ТАСС

Путин: Россия поддержит все, что выгодно армянскому народу
09.05.2026 21:13:10 | ТАСС

Путин: иностранные лидеры, приехавшие на 9 Мая в Москву, проявили определенное мужество
09.05.2026 21:12:49 | ТАСС

Путин: планы Армении присоединиться к ЕС "требуют особого рассмотрения"
09.05.2026 21:12:35 | ТАСС

В Австрии число участников "Бессмертного полка" превысило 1 тыс. человек
09.05.2026 21:11:30 | ТАСС

Путин: Россия передавала Украине список из 500 украинских военных в плену
09.05.2026 21:09:27 | ТАСС

Путин объяснил отсутствие военной техники на параде Победы
09.05.2026 21:09:00 | Lenta.ru

Путин: никаких предложений от Киева по обмену пленными до сих пор не поступило
09.05.2026 21:08:59 | ТАСС

Фицо рассказал о вредном решении ЕС по России
09.05.2026 21:08:43 | Lenta.ru

Путин: РФ до предложения Трампа направляла Украине предложение об обмене военнопленными
09.05.2026 21:08:09 | ТАСС

Фицо рассказал о «вредном» решении ЕС по России
09.05.2026 21:08:00 | Lenta.ru

Ветер сорвал флаги Украины и Эстонии со стен Нарвы, вывешенные под День Победы
09.05.2026 21:08:00 | Российская Газета

Минтранс заявил о выполнении расписания полетов на юге России
09.05.2026 21:07:41 | Lenta.ru

Гаглоев: Бойцы из Южной Осетии участвуют в СВО, защищая общее будущее с Россией
09.05.2026 21:07:17 | Life.ru

Путин: РФ обсуждала с КНР, Индией и США последствия возможных атак Киева на 9 Мая
09.05.2026 21:06:31 | ТАСС

Путин назвал оправданным предложение США о перемирии 9-11 мая
09.05.2026 21:06:21 | ТАСС

ВОЗ разыскивает пропавших пассажиров с круизного лайнера Hondius
09.05.2026 21:05:00 | Российская Газета

Путин напомнил, что при попытках срыва празднования 9 Мая РФ нанесла бы ответные удары
09.05.2026 21:04:46 | ТАСС

Стало известно о заражении военных ВСУ СПИДом
09.05.2026 21:04:46 | Lenta.ru

«Пятерки от Закона Божьего до физики»: Внук — о том, как полководец Говоров избежал расстрела
09.05.2026 21:04:11 | Life.ru

Путин объяснил, почему не было техники на параде Победы
09.05.2026 21:03:50 | ТАСС

Путин после встреч по случаю 9 Мая получит и доклад от Минобороны по обстановке
09.05.2026 21:03:17 | ТАСС

Путин: Минобороны РФ пока не докладывало о провокациях на День Победы
09.05.2026 21:02:42 | ТАСС

Путин: Минобороны пока не докладывало о каких-либо провокациях на День Победы
09.05.2026 21:02:42 | ТАСС

Путин отвечает на вопросы СМИ
09.05.2026 21:02:30 | ТАСС

Гаглоев: Южная Осетия воспринимает Россию как свою большую Родину
09.05.2026 21:01:17 | Life.ru

Путин выступает перед СМИ. Видеотрансляция
09.05.2026 21:01:15 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro