W katalogu PyPI zidentyfikowano złośliwe biblioteki wykorzystujące CDN PyPI do ukrywania kanału komunikacji
W katalogu PyPI (Python Package Index) zidentyfikowano 11 pakietów zawierających złośliwy kod. Przed ujawnieniem problemów pakiety zostały pobrane łącznie około 38 tysięcy razy. Zidentyfikowane złośliwe pakiety wyróżniają się zastosowaniem wymyślnych metod ukrywania kanałów komunikacji z serwerami przestępców. importantpackage (6305 pobrań), important-package (12897) — nawiązywały połączenie z zewnętrznym serwerem pod pretekstem połączenia z pypi.python.org w celu zapewnienia […]
