Пакет из PyPI, загруженный 12 000 раз, воровал приватные ключи

Это открытая группа . Вы можете стать её участником .

Регистрация

1 М
6.5 Т
7

Форум Группы

7 участников

[HalK]

zOrg

Редис

Пакет из PyPI, загруженный 12 000 раз, воровал приватные ключи

26-11-2024, 17:30 1

Текст:
Администраторы репозитория Python Package Index (PyPI) поместили в карантин, а затем удалили пакет aiocpa, установленный более 12 000 раз. После обновления в нем появился вредоносный код, отвечавший за кражу приватных ключей.
Подробнее https://xakep.ru/202...

243