Kwaadaardige bibliotheken ontdekt in de PyPI-catalogus die CDN PyPI gebruiken om de communicatielijn te verbergen
In de PyPI (Python Package Index) catalogus zijn 11 pakketten aangetroffen die kwaadaardige code bevatten. Voordat de problemen werden ontdekt, werden de pakketten in totaal ongeveer 38.000 keer gedownload. De ontdekte kwaadaardige pakketten zijn opmerkelijk vanwege hun ingewikkelde manieren om de communicatiekanalen met de servers van de aanvallers te verbergen. importantpackage (6305 downloads), important-package (12897) - vestigde verbinding met een externe server onder het mom van een verbinding met pypi.python.org om […]
