I katalogen för Python-paket PyPI har två skadliga bibliotek identifierats
I katalogen för Python-paket PyPI (Python Package Index) har skadliga paket «python3-dateutil» och «jeIlyfish» upptäckts, som laddades upp av en författare med namnet olgired2017 och maskerades som populära paket «dateutil» och «jellyfish» (som skiljer sig genom att använda tecknet «I» (i) istället för «l» (L) i namnet). Efter installation av nämnda paket skickades de krypteringsnycklar och konfidentiella användardata som hittades i systemet till angriparens server. I […]
