タグ: 情報盗取

techradar.com

月100万以上のダウンロード数を誇るオープンソースのPyPIパッケージがマルウェア配信のためにハッキングされる

広く使用されているPyPIパッケージが悪意のあるアップデートを通じて最近危険にさらされました攻撃は、GitHub Actionsワークフローを利用して、リリースに情報盗取コードをプッシュしましたメンテナーはすぐにクリーンバージョンをリリースし、認証情報をローテーションし、外部調査を開始しました人気のあるP