André Konovalov van Google
In de Python-pakkettenindex PyPI (Python Package Index) zijn kwaadaardige pakketten 'python3-dateutil' en 'jeIlyfish' ontdekt, die door dezelfde auteur olgired2017 zijn geüpload en zich hebben vermomd als populaire pakketten 'dateutil' en 'jellyfish' (het verschil zit in het gebruik van het teken 'I' (i) in plaats van 'l' (L) in de naam). Na het installeren van de genoemde pakketten werden de encryption keys en vertrouwelijke gebruikersgegevens van het slachtoffer naar de server van de aanvaller verzonden. In […]
