Bibliothèque Ultralytics AI compromise : mineur de crypto-monnaie trouvé dans les versions PyPI

Dans une autre attaque contre la chaîne d’approvisionnement logicielle, il est apparu que deux versions d’une bibliothèque d’intelligence artificielle (IA) Python populaire nommée ultralytics ont été compromises pour fournir un mineur de crypto-monnaie. Les versions 8.3.41 et 8.3.42 ont depuis été supprimées du référentiel Python Package Index (PyPI). Une version publiée ultérieurement a introduit un correctif de sécurité qui « garantit