
Cuando una dependencia se vuelve vector de robo: el ataque a PyTorch Lightning en PyPI expone credenciales y secretos
Un paquete legítimo y muy utilizado en el ecosistema Python, PyTorch Lightning, fue manipulado en una publicación maliciosa en PyPI y entregó un cargador de credenciales dirigido …







