No diretório de pacotes Python PyPI, foram identificadas duas bibliotecas maliciosas
No diretório de pacotes Python PyPI (Python Package Index), foram descobertos pacotes maliciosos "python3-dateutil" e "jeIlyfish", que foram carregados por um único autor, olgired2017, e se disfarçavam como pacotes populares "dateutil" e "jellyfish" (diferente apenas pelo uso do símbolo "I" (i) em vez de "l" (L) no nome). Após a instalação dos pacotes mencionados no servidor, chaves de criptografia e dados confidenciais do usuário encontrados no sistema eram enviados para o agressor. […]
