در یک حمله زنجیره تامین نرمافزاری، عوامل تهدید موفق شدند بسته محبوب پایتون Lightning را به خطر انداخته و دو نسخه مخرب را برای سرقت اطلاعات اعتباری منتشر کنند. بر اساس گزارش Aikido Security، OX Security، Socket و StepSecurity، دو نسخه مخرب ۲.۶.۲ و ۲.۶.۳ هستند که هر دو در ۳۰ آوریل ۲۰۲۶ منتشر شدند.