Rosszindulatú PyTorch függőség 'torchtriton' a PyPI-n: mindent, amit tudni kell
CYBERSECURITY KIEMELT ELEMZÉS

Rosszindulatú PyTorch függőség 'torchtriton' a PyPI-n: mindent, amit tudni kell

SZERZŐ

Merav Bar

FORRÁS

Wiz Blog | RSS feed

DATE

READ

1 perc olvasás

A PyTorch (népszerű gépi tanulási keretrendszer) fejlesztői récemment egy rosszindulatú függőség-összetételezési támadást az open-source projektben azonosítottak. A biztonsági csapatoknak javasolják, hogy ellenőrizzék a …

A PyTorch (népszerű gépi tanulási keretrendszer) fejlesztői récemment az open-source projektben egy rosszindulatú függőség-összeeszi esetet azonosítottak. A biztonsági csapatoknak ellenőznie kell a megfertőzött erőforrásokat és megváltoztatni kell a feltárt kulcsokat.