В каталога PyPI бяха открити злонамерени библиотеки, използващи CDN PyPI за прикриване на канала за комуникация.
В каталога PyPI (Python Package Index) са открити 11 пакета, съдържащи злонамерен код. Преди откритие на проблемите, пакети са били изтеглени около 38 хиляди пъти. Откритите злонамерени пакети се отличават с използването на сложни методи за скриване на канали за комуникация със сървърите на злонамерени лица. importantpackage (6305 изтегляния), important-package (12897) — установявали са връзка с външен сървър, прикривайки се за свързване с pypi.python.org за предоставяне […]
