PyTorch Lightning acceso male: il fuoco è nella supply chain
Il 30 aprile 2026, le versioni 2.6.2 e 2.6.3 di PyTorch Lightning, popolare libreria Python, sono state compromesse per rubare credenziali. Non si tratta di un bug nel codice, ma di un cedimento nella fiducia verso i fornitori esterni. Con il 30% dei breach che coinvolge terze parti, l'attenzione si sposta dai singoli pacchetti alla catena di approvvigionamento digitale.
In 30 secondi
- Versioni malevole 2.6.2 e 2.6.3 di PyTorch Lightning rilasciate il 30 aprile 2026
- Accesso non autorizzato a credenziali di pubblicazione su PyPI
- Furto di credenziali da workstation di sviluppatori
- Verifica di integrità e MFA possono prevenire il 60% degli attacchi