「PyPI」の記事

脆弱性情報

PyPIに悪性パッケージ39件、入れるだけで動く手口も

Python の部品の配布サイト PyPI で、11月4日から9日までに39件の悪性パッケージが報告されました。入れただけで情報を盗む部品や、外から命令を受け付ける部品があります。社内で入れた部品の名前を確かめてください。