Aktuelles, Branche - Donnerstag, Dezember 14, 2023 10:13 - noch keine Kommentare

Python-Projektarchiv: Hacker verbreiteten Schadsoftware via PyPi-Repository

ESET-Forscher entdeckten bösartigen Code im Python-Projektarchiv – mit über 10.000 Downloads

[datensicherheit.de, 14.12.2023] Viele Entwickler bedienen sich bei ihren „Python“-Projekten an offiziellen Code-Archiven. Dort können sie ihre Software hoch- und fremde Pakete herunterladen. Der offensichtliche Vorteil: Anstatt alles selbst machen zu müssen, können sie sich auf die Arbeit erfahrener Entwickler verlassen und sparen so Zeit. Allerdings könnten auch Hacker zu diesen Archiven beitragen, wie ESET-Forscher nun nach eigenen Angaben herausgefunden haben. Cyber-Kriminelle haben demnach ihren Schadcode in eines der wichtigsten „Python“-Archive eingebracht und so vermutlich weiterlesen…