Хабр
21 октября 2026 года на PyPI вышел litellm==1.107.0 со стилером учётных данных, а образы Docker с тем же тегом оказались заражены. LiteLLM — один из самых популярных open-source LLM-шлюзов: он хранит ...
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Э...
Статья URL: https://safedep.io/litellm-pipi-compromise-credectial-stealer-backdoor/Commissions: http s://news.ycombinator.com/teme?id=5018114 Очки: 19 # Комментарии: 5
arXiv:2602.7640v5 Вид уведомления: заменить резюме: модели зоны рынка, такие как модель Huff и ее дополнения, используются для оценки доли региональных рынков и потоков потребителей в местах розничной...
Хабр
Я взял 139 имён пакетов, которые пять свежих ИИ-моделей выдумывают одинаково, и 22 сентября проверил каждое по живым PyPI и npm. Это реестры, откуда ставятся библиотеки для Python и JavaScript. Список...
The Hacker News
Неизвестные участники угрозы смогли скомпрометировать два законных пакета MemTensor по хранилищам Npm и Python Back Index (PyPI), чтобы протолкнуть специально разработанный платформой имплантат Go-Ski...
Статья URL: https://blog.pypi.org/ posts/2026-09-08-file-hosting-errors/Commissions URl: httpss://news.ycombinator.com/temet?id=49610925 Points: 3 # Комментарии: 0
Хабр
В разных сетях находились десятки K8S кластеров, в сутки создавались и удалялись десятки виртуальных машин и все из этого нужно было конфигурировать. А одним из требований к нашей работе, стало исполь...
arXiv:2608.23897v1 Когда модель языка, генерирующая код, создает имя пакета Python, противник, который предварительно зарегистрировал это имя на PyPI, может превратить эту галлюцинацию в компромисс в ...
Хабр
Имя пакета в реестре часто оказывается первым сигналом того, что компоненту можно доверять. Разработчик видит название вроде google-cloud-storage , opentelemetry-sdk или apache-airflow-providers-slack...