Expediente ultralytics-pypi-cryptominingCadena de suministro de IAGlobal
La biblioteca de IA Ultralytics es hackeada a través de GitHub Actions para distribuir un criptominero en PyPI
Un ataque a la cadena de suministro contra Ultralytics explotó GitHub Actions para inyectar paquetes maliciosos en PyPI utilizados para criptominería.
AltaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 4 dic 2024
- Ubicación
- Global
- Objetivo
- Biblioteca de IA Ultralytics (usuarios de PyPI)
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un ataque a la cadena de suministro contra Ultralytics explotó GitHub Actions para inyectar paquetes maliciosos en PyPI utilizados para criptominería.
Impacto: Se publicaron paquetes maliciosos de Ultralytics en PyPI para ejecutar criptomineros en los sistemas que los instalaban; no se indica el número de víctimas.
Quién lo provocó
Actor: Desconocido
Atribución: No se indica en el resumen.
Motivo: Criptominería
Cómo ocurrió
Vector de ataque: Explotación de GitHub Actions para inyectar paquetes maliciosos en la publicación en PyPI de la biblioteca Ultralytics.
Causa raíz: Una debilidad en el flujo de trabajo de GitHub Actions del proyecto permitió la inyección de código malicioso en los paquetes publicados.
Cronología
- Reportado por Wiz Research
Respuesta
Wiz publicó un relato de cómo se desarrolló y pasos de mitigación para los usuarios.
Estado actual: Contenido
Fuentes (pestaña nueva)
- Wiz Research wiz.io
Citar este expediente
La biblioteca de IA Ultralytics es hackeada a través de GitHub Actions para distribuir un criptominero en PyPI. AI Threat Watch, expediente ultralytics-pypi-cryptomining, 4 dic 2024. https://aithreat.io/es/cases/ultralytics-pypi-cryptomining/
Enlace permanente: https://aithreat.io/es/cases/ultralytics-pypi-cryptomining/