软件供应链安全
-
机器学习框架PyTorch遭供应链攻击，植入恶意程序窃取数据
近日，知名人工智能机器学习框架 PyTorch 项目发出安全警告，在2022年12月25日至2022年12月30日期间安装了PyTorch库的用户，立即卸载并下载最新的版本。 根据…
-
多个恶意抢注的PyPI Python库，已被下载超30000次
多达 8 个下载次数超过 30,000 次的 Python 包已从 PyPI 门户中删除，因为它们包含恶意代码，再次突出了软件包存储库如何演变为供应链攻击的流行目标。 JFrog …
