Beliebtes Python-Paket „lightning“ in Lieferkettenangriff kompromittiert
Das weit verbreitete PyTorch Lightning Framework, das bei Import automatisch Anmeldedaten-stehlende Malware ausführt, hat auch GitHub-Maintainer-Konten kompromittiert.
Kurzfassung
Warum das wichtig ist
- Das weit verbreitete PyTorch Lightning Framework, das bei Import automatisch Anmeldedaten-stehlende Malware ausführt, hat auch GitHub-Maintainer-Konten kompromittiert.
- Das beliebte PyPI-Paket lightning – das Deep-Learning-Framework, das zur Schulung, Bereitstellung und Veröffentlichung – wurde in einem aktiven Lieferkettenangriff kompromittiert.
- Das Forschungsteam 2.6.2 und 2.6.3 nur nach der Veröffentlichung am 30.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Das weit verbreitete PyTorch Lightning Framework, das bei Import automatisch Anmeldedaten-stehlende Malware ausführt, hat auch GitHub-Maintainer-Konten kompromittiert.
Warum relevant
Januar 2026 veröffentlicht wurde, bleibt unversehrt und gilt als letzte sichere Basislinie.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
April 2026 als bösartig. Version 2.6.1, die am 30.
Januar 2026 veröffentlicht wurde, bleibt unversehrt und gilt als letzte sichere Basislinie. Mit Hunderttausenden täglichen Downloads und Millionen monatlicher Installationen auf PyPI ist lightning ein Eckpfeiler.
Paket kompromittiert Der Angriff zielt direkt auf Entwickler-Maschinen, CI/CD-Pipelines und Cloud-Build-Umgebungen ab. Jedes System, das die kompromittierten Versionen installiert und importiert hat, gilt als riskant.
Sicherheitslage und Risiko
Versteckte Malware-Ausführungs-Kette Die Analyse _runtime-Verzeichnis, das in den bösartigen Paketen eingebettet ist und eine mehrstufige Ausführungs-Kette enthält, die sich automatisch aktiviert, wenn das Modul importiert wird, und keine zusätzliche Benutzerinteraktion erfordert.
Die identifizierten Komponenten umfassen:
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/python-package-lightning-hacked/
- Quell-URL
- https://cybersecuritynews.com/python-package-lightning-hacked/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Apple könnte das angekündigte faltbare iPhone verzögern.
Apple wird sein lang erwartetes faltbares iPhone voraussichtlich im Herbst 2026 vorstellen, doch die Lieferungen an die Händler dürften bis ins erste Quartal 2027 verzögert werden. Diese Verzögerung resultiert aus der sorgfältigen Entwicklung der Technologie durch Apple und seinen Zulieferer, die darauf abzielen, Faltspuren am Display zu eliminieren und die Haltbarkeit der Scharniere zu maximieren.
15.06.2026
Live Redaktion
