Badacze z firmy Socket opisali analizę złośliwego pakiet PyPI, który na celownik wziął programistów i twórców botów wykorzystujących Pythona do integracji z Discord. Pakiet o nazwie pycord-self imitował istniejący prawdziwy pakiet discord.py-self. Złośliwy odpowiednik pojawił się w czerwcu 2024 i został od tego czasu pobrany blisko 900 razy. TLDR: Autorzy złośliwego pakietu zadbali…
Artykuł Atak na łańcuch dostaw – na celowniku pakiet Pythona i serwery Discord pochodzi z serwisu Sekurak.
Atak na łańcuch dostaw – na celowniku pakiet Pythona i serwery Discord
Atak na łańcuch dostaw – na celowniku pakiet Pythona i serwery Discord
Sekurak.pl
{$excerpt:n}