Du code malveillant a été introduit dans le paquet Python elementary-data, qui a 1,1 million de téléchargements par mois.
La société Elementary Data a signalé une compromission des processus de GitHub Actions, permettant à des attaquants de publier dans le répertoire PyPI et dans le dépôt GitHub une version du paquet elementary-data 0.23.3, dans laquelle du code malveillant a été intégré pour voler des informations confidentielles des systèmes des utilisateurs. La version malveillante a également été incluse dans l'image Docker officielle du projet. Le mois dernier, le paquet elementary-data a été […]