Skip to content
TopicTracker
来自 HackerNews查看原文
译文语言译文语言

TeamPCP再次出击:Xinference (v2.6.0-2.6.2) PyPI软件包遭篡改

JFrog安全研究团队发现TeamPCP黑客组织通过PyPI软件包供应链攻击,在Xinference推理框架的v2.6.0至v2.6.2版本中植入恶意代码,窃取用户敏感信息。