CERT24Hades-nimelises rünnakus kompromiteeriti 19 PyPI paketti
CERT-i allikas kirjeldab Hadesi-nimelist PyPI tarneahelarünnakut, milles kompromiteeriti 19 paketti ja 37 pahatahtlikku wheel-artefakti. Paketid sisaldasid koodi, mis käivitub Pythoni käivitumisel või paketi importimisel, laadib alla Bun JavaScripti käitusaja ja käivitab andmeid varastava JavaScripti kasuliku koormuse.