V katalogu Python balíčků PyPI byly odhaleny dvě škodlivé knihovny
V katalogu Python balíčků PyPI (Python Package Index) byly nalezeny škodlivé balíčky „python3-dateutil“ a „jeIlyfish“, které byly načteny jedním autorem olgired2017 a maskovaly se pod populární balíčky „dateutil“ a „jellyfish“ (rozlišuje se použitím symbolu „I“ (i) místo „l“ (L) v názvu). Po instalaci uvedených balíčků na server útočníka byly posílány nalezené v systému šifrovací klíče a důvěrné údaje uživatele. V […]
