V katalogu PyPI byly nalezeny škodlivé knihovny, které používají CDN PyPI k zakrytí komunikačního kanálu.
V katalogu PyPI (Python Package Index) bylo objeveno 11 balíčků obsahujících škodlivý kód. Před odhalením problémů stihly být balíčky staženy přibližně 38 tisíckrát. Odhalené škodlivé balíčky jsou pozoruhodné použitím sofistikovaných metod skrývání komunikačních kanálů se servery útočníků. importantpackage (6305 stažení), important-package (12897) — navázaly spojení s externím serverem pod záminkou připojení k pypi.python.org pro poskytování […]
