Sonatypeは8月3日(米国時間)、「Malicious PyPI package ‘VMConnect’ imitates VMware vSphere connector module」において、VMware vSphereコネクタモジュールの「vConnector」によく似た悪意のあるPyPI(The Python Package ...
最初にpipについて復習しておこう。既にPythonを使ったことがあるならば、誰しもpipのお世話になったことがあるだろう。一言で言えば、pipとはPythonのパッケージマネージャーだ。Pythonのさまざまなパッケージを集約した『Python Package Index (PyPI) 』にある ...
プログラミング言語「Python」のパッケージ(プログラム部品をまとめた「モジュール」の集合体)である「ctx」に、悪意のある機能が含まれていた。セキュリティ研究者は、これにより、Amazon Web Services(AWS)の同名クラウドサービス群の認証情報が流出する ...