В ходе атаки Hades были скомпрометированы 19 пакетов PyPI

В источнике описана атака на цепочку поставок PyPI под названием Hades, в ходе которой были скомпрометированы 19 пакетов и 37 вредоносных wheel-артефактов. Пакеты содержали код, запускающийся при старте Python или импорте пакета, загружающий среду выполнения JavaScript Bun и запускающий JavaScript-стилер учетных данных.