Пакет из PyPI, загруженный 12 000 раз, воровал приватные ключи
Текст: Администраторы репозитория Python Package Index (PyPI) поместили в карантин, а затем удалили пакет aiocpa, установленный более 12 000 раз. После обновления в нем появился вредоносный код, отвечавший за кражу приватных ключей.
26 ноя 20:30 · XAKEP