Angreifer haben laut einem Bericht des SlowMist-CISO @im23pds 575 bösartige Pakete auf den Plattformen Hugging Face und ClawHub eingeschleust. Der Angriff umfasste die Nutzung von 13 verschiedenen Konten zur Verbreitung dieser schädlichen Pakete, was erhebliche Sicherheitsrisiken für die Nutzer dieser Plattformen darstellt. Der Vorfall verdeutlicht die anhaltenden Herausforderungen bei der Aufrechterhaltung der Sicherheit in Open-Source-Ökosystemen.