Выявлена подстановка вредоносной зависимости в пакет с ночными сборками PyTorch
- С сайта: OpenNet
- Вернуться к списку новостей
Выявлена подстановка вредоносной зависимости в пакет с ночными сборками PyTorch
Author:Разработки фреймворка машинного обучения PyTorch предупредили пользователей о выявлении подстановки вредоносной зависимости, выполняемой при использовании пакета с ночными сборками проекта. Проблема затрагивает только пакет PyTorch-nightly, пакеты со стабильными выпусками не пострадали. Вредоносная зависимость распространялась с 25 по 30 декабря 2022 года и была нацелена на компрометацию Linux-систем разработчиков, использующих тестовые сборки PyTorch.
#csn #cyber_news
Оригинальная версия на сайте: