微软：Mistral AI 软件包被植入恶意代码

Techub News 소식, Decrypt 보도에 따르면, Microsoft 위협 인텔리전스 부서는 공격자가 Mistral AI 소프트웨어 패키지에 악성 코드를 삽입했으며, 해당 소프트웨어는 PyPI 플랫폼을 통해 배포되어 개발자 자격 증명을 탈취하고 Linux 시스템을 손상시킬 수 있다고 밝혔습니다. Mistral은 인프라가 침해되었음을 입증할 증거가 없다며, 영향을 받은 시스템을 격리하고 자격 증명을 교체할 것을 권고했습니다. 이번 공격은 지난 9월부터 소프트웨어 공급망을 대상으로 한 'Shai-Hulud' 악성 소프트웨어 활동과 관련이 있습니다.