Des bibliothèques malveillantes utilisant le CDN PyPI pour dissimuler la voie de communication ont été identifiées dans le catalogue PyPI.
Dans le catalogue PyPI (Python Package Index), 11 paquets contenant du code malveillant ont été détectés. Avant la découverte des problèmes, ces paquets avaient été téléchargés environ 38 000 fois. Les paquets malveillants découverts se distinguent par l'utilisation de méthodes astucieuses pour masquer les canaux de communication avec les serveurs des attaquants. importantpackage (6305 téléchargements), important-package (12897) — établissaient une connexion avec un serveur externe sous couvert de connexion à pypi.python.org pour fournir...