Foram identificadas bibliotecas maliciosas no catálogo PyPI que utilizam o CDN PyPI para ocultar o canal de comunicação
No catálogo PyPI (Python Package Index), foram encontrados 11 pacotes que incluem código malicioso. Antes da identificação dos problemas, esses pacotes conseguiram ser baixados cerca de 38 mil vezes. Os pacotes maliciosos identificados são notáveis pela aplicação de métodos complexos para ocultar canais de comunicação com os servidores dos atacantes. importantpackage (6305 downloads), important-package (12897) — estabeleciam conexão com um servidor externo sob o pretexto de conexão com pypi.python.org para fornecer […]
