ITちゃんねる

仕事に役立つIT関連の最新ニュース

暗号資産を盗むPythonパッケージ発見、セキュリティソフトで検出できず注意

暗号資産を盗むPythonパッケージ発見、セキュリティソフトで検出できず注意

Checkmarxは8月1日(米国時間)、「StackExchange Abused to Spread Malicious Python Package」において、Pythonパッケージリポジトリ「PyPI」から暗号資産ウォレットの窃取を目的とした悪意のある複数のPythonパッケージを発見したと報じた。この攻撃では、質疑応答プラットフォーム「StackExchange」を宣伝に悪用したことが確認されている。