Veille sécuritéBackend & données
P3Critique
Un paquet malveillant publié sur PyPI, `hello-bat-fwi9`, embarque un fichier BAT obfusqué qui délivre un RAT à l’aide de son propre runtime Python et de fichiers PTH. L’action malveillante nécessite un déclenchement manuel ; les versions signalées sont 0.1.0 et 0.1.1.
Python
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
L’avis décrit un fichier BAT obfusqué délivrant un RAT, avec recours au runtime Python du paquet et à des fichiers PTH. Le déclenchement de l’action malveillante est manuel.
Impact, versions et correctif
Événement datéL’avis GitHub indique une publication le 2026-11-06 à 21:30:58Z, soit le 2026-11-06 à 23:30:58+02:00, dans la période.
ImpactLe paquet peut délivrer un RAT si son action malveillante est déclenchée manuellement.
Versions affectées0.1.0, 0.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-06T23:30:58+02:00
Mise à jour2026-11-06T23:31:07+02:00
Action recommandée
Éviter d’installer les versions 0.1.0 et 0.1.1. Si elles sont présentes, les retirer et examiner les systèmes concernés pour détecter une exécution du paquet ou une compromission.
Sources
Priorisation DFS : P3 · 1 source(s).