媒體報導
Miasma蠕蟲透過8階段攻擊滲透PyPI開發環境
軟體供應鏈蠕蟲Miasma近日將攻擊範圍延伸到PyPI儲存庫,駭客入侵了19個套件,並上傳了37個惡意版本的套件,揭露此事的資安公司Socket稱這起攻擊活動為Hades。有資安公司跟進公布調查結果,指出駭客的手段較過往Miasma活動更加複雜,不僅試圖誤導AI分析工具,還會在受害開發環境建立長期存取管道,並阻礙資安團隊撤銷被竊憑證。