În catalogul PyPI au fost identificate biblioteci malițioase care utilizează CDN PyPI pentru a ascunde canalul de comunicare.
În catalogul PyPI (Python Package Index) au fost identificate 11 pachete care conțin cod malițios. Până la descoperirea problemelor, aceste pachete au fost descărcate de aproximativ 38 de mii de ori. Pachetele malițioase identificate se remarcă prin utilizarea unor metode elaborate de ascundere a canalelor de comunicație cu serverele atacatorilor. importantpackage (6305 descărcări), important-package (12897) — stabileau o conexiune cu un server extern sub pretextul de a se conecta la pypi.python.org pentru a oferi […]
