币圈界报道：

微软披露黑客利用PyPI分发恶意代码窃取开发凭证

微软威胁情报团队近日通报，有攻击者通过Python官方包仓库PyPI传播含有恶意脚本的Mistral AI相关软件包。该恶意程序可在目标Linux环境中自动激活，并连接远程服务器下载名为'变体转换器.pyz'的加密载荷，在后台执行隐蔽操作。

供应链污染事件影响有限，核心系统未遭渗透

Mistral方面表示，此次安全事件波及一台开发人员终端，但经全面排查，其核心服务环境与基础设施未发现异常访问或数据泄露痕迹。