Czy popularny pakiet lightning został zainfekowany w ataku na łańcuch dostaw?

Czy popularny pakiet lightning został zainfekowany w ataku na łańcuch dostaw?

2026-04-30 15:36 Redakcja

Pakiet lightning, popularny wśród programistów Python, został skomproptowany w wyniku ataku na łańcuch dostaw. Ostatnie wersje, 2.6.2 i 2.6.3, zostały sklasyfikowane jako złośliwe przez firmę Socket. Wersja 2.6.1, opublikowana 30 stycznia 2026 roku, była wolna od złośliwego kodu.

Wersja 2.6.2, wydana 30 kwietnia 2026 roku, wprowadziła złośliwy kod do legalnej biblioteki. Skaner AI Socket wykrył te niebezpieczne wersje zaledwie osiemnaście minut po ich publikacji. Incydent ten ma wpływ na szeroko stosowane ramy uczenia głębokiego, które są kluczowe dla szkoleń i wdrażania produktów AI.

Z danych na temat pobrań z PyPI wynika, że pakiet lightning ma setki tysięcy pobrań dziennie oraz miliony miesięcznie, co czyni ten incydent wysokiego ryzyka dla środowisk AI i uczenia maszynowego w Pythonie.

• Wersje 2.6.2 i 2.6.3 złośliwe
• Wersja 2.6.1 czysta
• Krytyczne ryzyko dla AI

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.