Në paketën Python elementary-data, e cila ka 1.1 milion shkarkime në muaj, është futur kod i keq
Kompania Elementary Data njoftoi për një kompromis të proceseve të punës në GitHub Actions, si rezultat i të cilit sulmuesit arritën të publikojnë në katalogun PyPI dhe në depo GitHub versionin e paketës elementary-data 0.23.3, në të cilin ishte inkorporuar një kod i dëmshëm për të vjedhur informacionin e ndjeshëm nga sistemet e përdoruesve. Versioni i dëmshëm gjithashtu ishte përfshirë në imazhin zyrtar Docker të projektit. Muajin e kaluar, paketa elementary-data ishte […]
