Dossier torchtriton-pypi-dependency-confusionChaîne d’approvisionnement IA30 déc. 2022Mondial

Un paquet malveillant « torchtriton » frappe PyTorch via PyPI par confusion de dépendances

Les développeurs de PyTorch ont identifié une dépendance torchtriton malveillante sur PyPI, une attaque par confusion de dépendances ; les équipes de sécurité ont été invitées à vérifier la présence de ressources infectées et à renouveler les clés exposées.

ÉlevéeAttaque contre l’IAStatut: ContenuDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 30 déc. 2022
Lieu: Mondial
Cible: Utilisateurs de PyTorch et écosystème PyPI
Gravité: Élevée
Déclenché par: Inconnu
Type d’acteur: Inconnu
Perte déclarée: Aucune déclarée
CVE: Aucun

Ce qui s’est passé

Impact: Les systèmes ayant installé le paquet peuvent être infectés et voir leurs clés exposées ; ampleur non précisée.

Qui l’a déclenché

Acteur: Inconnu

Attribution: Non précisée dans le résumé.

Mobile: Inconnu

Comment c’est arrivé

Vecteur d’attaque: Attaque par confusion de dépendances au moyen d'un paquet torchtriton malveillant sur PyPI

Cause racine: Confusion de dépendances dans la résolution des dépendances du projet open source PyTorch.

Chronologie

30 déc. 2022Signalé par Wiz Research

Réponse

Les développeurs de PyTorch ont identifié la dépendance malveillante ; les équipes ont été invitées à vérifier la présence de ressources infectées et à renouveler les clés exposées.

Statut actuel: Contenu

Sources (nouvel onglet)

Wiz Research wiz.io

Citer ce dossier

Un paquet malveillant « torchtriton » frappe PyTorch via PyPI par confusion de dépendances. AI Threat Watch, dossier torchtriton-pypi-dependency-confusion, 30 déc. 2022. https://aithreat.io/fr/cases/torchtriton-pypi-dependency-confusion/

Lien permanent: https://aithreat.io/fr/cases/torchtriton-pypi-dependency-confusion/