tgoop.com/machinelearning_ru/2263
Create:
Last Update:
Last Update:
🚨 Хакеры атаковали Ultralytics YOLO и установили криптомайнеры через PyPI
🐍 Пострадали версии YOLO 8.3.41 и 8.3.42.
📂 Вредоносная библиотека размещает майнер XMRig в папке /tmp/ultralytics_runner и подключается к серверу по адресу connect.consrensys[.]com: 8080.
Гленн Йохер, основатель и генеральный директор Ultralytics, заявил, что заражённые версии были заменены чистой версией 8.3.43. По его словам, атака произошла через два пулл-запроса от пользователя из Гонконга.
🛡 На данный момент неизвестно, ограничились ли хакеры лишь установкой майнера или смогли получить доступ к пользовательским данным. Пользователям, установившим скомпрометированные версии, настоятельно рекомендуется провести глубокое сканирование системы.
BY Машинное обучение RU
Share with your friend now:
tgoop.com/machinelearning_ru/2263