A Python csomagok katalogusában, a PyPI-n három rosszindulatú könyvtár került azonosításra.
A PyPI (Python Package Index) katalógusában három, rosszindulatú kódot tartalmazó könyvtárat azonosítottak. A problémák felfedezése és a katalógusból való eltávolítása előtt a csomagokat összesen közel 15 ezer alkalommal töltötték le. A dpp-client (10,194 letöltés) és a dpp-client1234 (1,536 letöltés) csomagokat február óta terjesztették, és kódot tartalmaztak a környezeti változók tartalmának elküldésére, amelyek például hozzáférési kulcsokat, tokeneket vagy […]
