Python paketis elementary-data, millel on 1,1 miljonit allalaadimist kuus, on sisse viidud pahatahtlik kood
Ettevõte Elementary Data teatas GitHub Actions’i töövoogude kompromiteerimisest, mille käigus suutsid ründajad avaldada PyPI kataloogis ja GitHubi repos väljaande elementary-data versioon 0.23.3, mille sisse viidi pahavara, et varastada kasutajate süsteemide konfidentsiaalset teavet. Pahatahtlik väljaanne sisaldus ka projekti ametlikus Docker-pildis. Eelmise kuu jooksul oli paketis elementary-data […]
