31 repositórios envenenados no Hugging Face, disfarçados de modelos Qwen2, instalam um minerador de PRL
Segundo a Alch-crypto, operadora da plataforma de criptomoedas POW bitgou.org, 31 repositórios na plataforma de alojamento de modelos Hugging Face foram recentemente comprometidos e disfarçados de modelos Qwen2 de pequena dimensão. Os utilizadores que carregam estes modelos com o parâmetro trustremotecode instalam um programa de mineração de PRL que se faz passar por um processo do sistema e que inclui várias versões de uma backdoor de controlo remoto. Depois de o primeiro lote de repositórios t
PRL-2,33%
GateNews·11h atrás
