U katalogu PyPI otkrivene su zlonamerne biblioteke koje koriste CDN PyPI za prikrivanje komunikacijskih kanala.
U katalogu PyPI (Python Package Index) otkriveno je 11 paketa koji sadrže zlonamjerni kod. Prije otkrivanja problema, paketi su preuzeti otprilike 38 tisuća puta. Ovi zlonamjerni paketi su značajni po složenim metodama prikrivanja komunikacijskih kanala s serverima napadača. importantpackage (6305 preuzimanja), important-package (12897) — uspostavljali su vezu s vanjskim serverom pretvarajući se da se povezuju s pypi.python.org kako bi pružili […]
