Nel catalogo PyPI sono state scoperte librerie dannose che utilizzano il CDN PyPI per nascondere i canali di comunicazione
Nel catalogo PyPI (Python Package Index) sono stati identificati 11 pacchetti contenenti codice dannoso. Prima dell'individuazione dei problemi, i pacchetti sono stati scaricati circa 38.000 volte. I pacchetti dannosi identificati sono noti per l'uso di metodi intricati per nascondere i canali di comunicazione con i server degli aggressori. importantpackage (6305 download), important-package (12897) — stabilivano una connessione con un server esterno spacciandosi per una connessione a pypi.python.org per fornire […]
