Malicious libraries have been identified in the PyPI catalog using the PyPI CDN to conceal communication channels
I kataloget PyPI (Python Package Index) har 11 paket identifierats som innehåller skadlig kod. Innan problemen identifierades hade paketen laddats ner cirka 38 000 gånger. De identifierade skadliga paketen är anmärkningsvärda för sina komplicerade metoder att dölja kommunikationskanaler med angriparnas servrar. importantpackage (6305 nedladdningar), important-package (12897) — etablerade en anslutning till en extern server under förespeglingen av att vara ansluten till pypi.python.org för att tillhandahålla […]
