PyPI の lightning 2.6.2 / 2.6.3、サプライチェーン悪意版

PyPI に公開されていた Python パッケージ lightning の 2.6.2 と 2.6.3 に、import 時に資格情報窃取などを行う悪意あるビルドが混入した。メンテナは公式ブログで事案と復旧手順を説明し、複数のセキュリティベンダーが技術詳細と隔離状況を公表している。