Microsoft is investigating mistralai PyPI package v2.4.6 compromise. Attackers injected code in mistralai/client/__init__.py that executes on import, downloads hxxps://83[.]142[.]209[.]194/transformers.pyz to /tmp/transformers.pyz, and launches a second-stage payload on Linux. The file name transformers.pyz appears deliberately chosen to mimic the widely used Hugging Face Transformers library and blend into ML/dev environments.

The main payload is a credential stealer, but it also includes country-aware logic; it avoids Russian-language environments and contains a geo fenced destructive branch that has 1-in-6 chance of executing rm -rf / when the system appears to be in Israel or Iran.

To mitigate this threat: isolate affected Linux hosts, block 83[.]142[.]209[.]194, hunt for /tmp/transformers.pyz, pgmonitor[.]py, and pgsql-monitor.service, and rotate exposed credentials.

$ grep SigCgt /proc/PID/status
SigCgt: 0000000004004a07

AIPAC (American Israel Public Affairs Committee) è una delle lobby politiche più influenti degli Stati Uniti. Fondata nel 1951, lavora per rafforzare i rapporti tra USA e Israele e sostiene politiche considerate favorevoli allo Stato israeliano.

Negli anni è diventata una delle organizzazioni più potenti di Washington, con forte influenza sul Congresso americano attraverso attività di lobbying, campagne politiche e relazioni istituzionali.

I critici di AIPAC sostengono che dovrebbe registrarsi sotto il FARA (Foreign Agents Registration Act), la legge americana che regola chi opera polit...