Se han identificado bibliotecas maliciosas en el catálogo de PyPI que utilizan CDN de PyPI para ocultar su canal de comunicación.
En el catálogo de PyPI (Índice de Paquetes de Python) se han identificado 11 paquetes que incluyen código malicioso. Antes de que se detectaran los problemas, los paquetes fueron descargados aproximadamente 38,000 veces. Los paquetes maliciosos identificados son notables por utilizar métodos complicados para ocultar sus canales de comunicación con los servidores de los atacantes. importantpackage (6305 descargas), important-package (12897) se conectaban a un servidor externo haciéndose pasar por una conexión a pypi.python.org para proporcionar […]
