Récemment, une faille de sécurité majeure a été révélée dans Impact-Pack, un plugin populaire de la communauté ComfyUI. Le package Ultralytics dont il dépend (versions 8.3.41 et 8.3.42) a été compromis par des pirates qui y ont injecté un virus de minage de cryptomonnaie. Impact-Pack étant installé par la quasi-totalité des utilisateurs, de nombreuses personnes ont probablement été affectées. Le virus, via le package Ultralytics malveillant, télécharge et exécute automatiquement un programme malveillant, se connectant à un serveur minier suspect.