Sono state individuate tre librerie dannose nel catalogo dei pacchetti Python PyPI
Nel catalogo PyPI (Python Package Index) sono state rilevate tre librerie contenenti codice dannoso. Fino alla scoperta dei problemi e alla rimozione dal catalogo, i pacchetti erano stati scaricati quasi 15.000 volte. I pacchetti dpp-client (10.194 download) e dpp-client1234 (1.536 download) sono stati distribuiti da febbraio e includevano codice per inviare il contenuto delle variabili d'ambiente, che potevano includere, ad esempio, chiavi di accesso, token o […]
