Реклама

Компромиссированные пакеты с мемТенсорами доставляют скидку на право увода через npm и PyPI

#Компромиссированные #PyPI #Неизвестные #MemTensor #Python
Компромиссированные пакеты с мемТенсорами доставляют скидку на право увода через npm и PyPI

Неизвестные участники угрозы смогли скомпрометировать два законных пакета MemTensor по хранилищам Npm и Python Back Index (PyPI), чтобы протолкнуть специально разработанный платформой имплантат Go-Skit, названный скайтом для Windows, Linux и MacOS. Согласно сообщениям из Aikido, SafeDep, Socket и…