Paquete malicioso de PyTorch Lightning roba credenciales e infecta paquetes npm

El paquete de PyPI lightning — un framework de aprendizaje profundo utilizado para clasificación de imágenes, ajuste fino de LLMs, modelos de difusión y pronóstico de series temporales — fue comprometido en un ataque a la cadena de suministro que afecta las versiones 2.6.2 y 2.6.3, publicadas el 30 de abril de 2026. Simplemente ejecutar pip install lightning activa el código malicioso al importar el módulo.

Qué hace el malware

Las versiones maliciosas contienen un directorio oculto _runtime con una carga útil JavaScript ofuscada que se ejecuta automáticamente al importar el módulo. Roba:

• Credenciales y tokens de autenticación
• Variables de entorno
• Secretos en la nube

También intenta envenenar repositorios de GitHub creando repositorios públicos llamados EveryBoiWeBuildIsaWormBoi. El ataque utiliza convenciones de nombres temáticas de Dune, consistentes con la campaña anterior Mini Shai-Hulud.

Propagación entre ecosistemas: PyPI a npm

Si bien el punto de entrada es PyPI, la carga útil del malware es JavaScript. Una vez en ejecución, si encuentra credenciales de publicación de npm, inyecta un dropper setup.mjs y router_runtime.js en cada paquete que ese token pueda publicar. Establece scripts.preinstall para ejecutar el dropper, incrementa la versión de parche y republica. Cualquier desarrollador downstream que instale esos paquetes ejecuta el malware completo, lo que lleva al robo de tokens y a una mayor propagación del gusano.

Indicadores de compromiso

Audite sus proyectos en busca de:

• Directorios inesperados .claude/ o .vscode/ con contenidos extraños
• Nuevos repositorios públicos llamados EveryBoiWeBuildIsaWormBoi
• Paquetes npm inesperados publicados bajo su cuenta

Remediación

Si tiene lightning versión 2.6.2 o 2.6.3 en algún proyecto:

• Elimine el paquete y degradar a una versión segura
• Rote todos los tokens de GitHub, credenciales en la nube y claves API que estuvieran presentes en el entorno afectado
• Escanee sus repositorios en busca de los archivos inyectados listados arriba
• Revise sus tokens de npm y audite los paquetes publicados en busca de modificaciones no autorizadas

Semgrep ha publicado un aviso y una regla; active un nuevo escaneo en sus proyectos y revise la página de avisos en semgrep.dev/orgs/-/advisories para ver si algún proyecto ha instalado estas versiones.