ສາມຫ້ອງສະຫມຸດອັນຕະລາຍທີ່ກວດພົບຢູ່ໃນໄດເລກະທໍລີແພັກເກັດ PyPI Python

ສາມຫ້ອງສະຫມຸດທີ່ມີລະຫັດທີ່ເປັນອັນຕະລາຍໄດ້ຖືກລະບຸໄວ້ໃນໄດເລກະທໍລີ PyPI (Python Package Index). ກ່ອນທີ່ຈະມີບັນຫາຖືກລະບຸແລະເອົາອອກຈາກລາຍການ, ແພັກເກັດຕ່າງໆໄດ້ຖືກດາວໂຫຼດເກືອບ 15 ພັນຄັ້ງ.

ແພກເກດ dpp-client (10194 ດາວໂຫຼດ) ແລະ dpp-client1234 (1536 ດາວໂຫຼດ) ໄດ້ຖືກແຈກຢາຍຕັ້ງແຕ່ເດືອນກຸມພາ ແລະລວມເອົາລະຫັດການສົ່ງເນື້ອຫາຂອງຕົວແປສະພາບແວດລ້ອມ, ຕົວຢ່າງເຊັ່ນ, ສາມາດລວມເອົາກະແຈການເຂົ້າເຖິງ, ໂທເຄັນ ຫຼືລະຫັດຜ່ານໃຫ້ກັບລະບົບການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງ. ຫຼືສະພາບແວດລ້ອມຄລາວເຊັ່ນ AWS. ແພັກເກັດດັ່ງກ່າວຍັງໄດ້ສົ່ງລາຍຊື່ທີ່ມີເນື້ອໃນຂອງລາຍການ "/home", "/mnt/mesos/" ແລະ "mnt/mesos/sandbox" ໄປຫາເຈົ້າພາບພາຍນອກ.

ແພັກເກດ aws-login0tool (3042 ດາວໂຫຼດ) ໄດ້ຖືກໂພສໃສ່ບ່ອນເກັບມ້ຽນ PyPI ໃນວັນທີ 1 ເດືອນທັນວາ ແລະລວມເອົາລະຫັດເພື່ອດາວໂຫລດ ແລະເປີດໃຊ້ແອັບພລິເຄຊັນ Trojan ເພື່ອຄວບຄຸມໂຮສທີ່ໃຊ້ Windows. ເມື່ອເລືອກຊື່ແພັກເກັດ, ການຄິດໄລ່ແມ່ນເກີດຂື້ນກັບຄວາມຈິງທີ່ວ່າປຸ່ມ "0" ແລະ "-" ຢູ່ໃກ້ໆແລະມີຄວາມເປັນໄປໄດ້ທີ່ຈະໃຫ້ນັກພັດທະນາພິມ "aws-login0tool" ແທນ "aws-login-tool".

ແພກເກດທີ່ມີບັນຫາໄດ້ຖືກລະບຸໃນລະຫວ່າງການທົດລອງແບບງ່າຍໆ, ເຊິ່ງສ່ວນຫນຶ່ງຂອງຊຸດ PyPI (ປະມານ 200 ພັນຈາກ 330 ພັນຊຸດຢູ່ໃນບ່ອນເກັບມ້ຽນ) ຖືກດາວໂຫລດໂດຍໃຊ້ Bandersnatch utility, ຫຼັງຈາກນັ້ນ grep utility ໄດ້ກໍານົດແລະວິເຄາະແພັກເກັດທີ່ມີ. ທີ່ໄດ້ກ່າວມາໃນໄຟລ໌ setup.py ການໂທ "ນໍາເຂົ້າ urllib.request", ໂດຍປົກກະຕິແລ້ວໃຊ້ເພື່ອສົ່ງຄໍາຮ້ອງຂໍໄປຍັງເຈົ້າພາບພາຍນອກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru