Популярный пакет на Python Package Index (PyPI), известный как elementary-data, стал жертвой кибератаки. Этот пакет, который ежемесячно загружается примерно 1,1 миллиона раз, был модифицирован злоумышленником для включения вредоносного кода. Цель этого кода — извлечение конфиденциальной информации у разработчиков, включая чувствительные данные и детали криптовалютных кошельков. Пользователи, которые по неведению установили скомпрометированную версию пакета, рискуют потерять свои данные. Этот инцидент подчеркивает уязвимости, присутствующие в широко используемых программных репозиториях, и важность бдительности при загрузке пакетов. Разработчикам рекомендуется проверять целостность используемых пакетов и следить за актуальными мерами безопасности для снижения таких рисков в будущем.
Популярный пакет PyPI скомпрометирован для распространения Infostealer
Широко используемый пакет на PyPI был скомпрометирован, что привело к распространению вредоносного ПО, направленного на кражу конфиденциальной информации.
3 min readКибербезопасность