topickapp on Nostr: Shai-Hulud Themed Malware Found in the PyTorch Lightning AI Training Library ...

https://semgrep.dev/blog/2026/malicious-dependency-in-pytorch-lightning-used-for-ai-training/
Shai-Hulud Themed Malware Found in the PyTorch Lightning AI Training Library

PyPIの人気パッケージ「lightning」に脆弱性が発見されました。
悪意のあるコードが実行され、認証情報や環境変数などが窃取される恐れがあります。
開発者は影響を受けるバージョンを確認し、対策を講じることが推奨されます。