V katalógu PyPI boli zistené škodlivé knižnice, ktoré využívajú CDN PyPI na skrytie komunikačného kanála.
V katalógu PyPI (Python Package Index) bolo identifikovaných 11 balíkov obsahujúcich škodlivý kód. Predtým, ako sa problémy odhalili, si tieto balíky stihli stiahnuť približne 38 tisíc krát. Identifikované škodlivé balíky sú pozoruhodné svojimi zložitými spôsobmi skrývania komunikačných kanálov so servermi útočníkov. importantpackage (6305 stiahnutí), important-package (12897) – nadviazali spojenie s externým serverom pod zámienkou pripojenia na pypi.python.org na poskytnutie […]
