ITちゃんねる

仕事に役立つIT関連の最新ニュース

PyPIに認証データ窃取するパッケージが複数混入、ただちに確認を

PyPIに認証データ窃取するパッケージが複数混入、ただちに確認を

Check Point Software Technologiesは8月8日(米国時間)、「CloudGuard Spectral detects several malicious packages on PyPI – the official software repository for Python developers – Check Point Research」において、PyPI (Python Package Index)リポジトリから複数の悪意のあるパッケージが検出されたと伝えた。PyPIリポジトリから10の悪意のあるパッケージが発見され、後に削除されたことが明らかとなった。