Пакет из PyPI, загруженный 12 000 раз, воровал приватные ключи
00:07, ноября 28, 2024 Администраторы репозитория Python Package Index (PyPI) поместили в карантин, а затем удалили пакет aiocpa, установленный более 12 000 раз. После обновления в нем появился вредоносный код, отвечавший за кражу приватных ключей....
Читать полный текст на xakep.ru