微软：Mistral AI 软件包被植入恶意代码

Techub News 消息，据 Decrypt 报道，微软威胁情报部门称，攻击者在 Mistral AI 软件包中插入恶意代码，该软件通过 PyPI 平台分发，可窃取开发者凭证并可能破坏 Linux 系统。 Mistral 表示无证据表明其基础设施被入侵，建议隔离受影响系统并更换凭证。此次攻击与「Shai-Hulud」恶意软件活动有关，该活动自 9 月起针对软件供应链。