Hacker News на русском(@HNews). Популярные пакеты ctx и phpass воровали данные разработчиков https://xakep.ru/2022/05/25/ctx-and-php

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 4 года назад

Открыть в

Популярные пакеты ctx и phpass воровали данные разработчиков https://xakep.ru/2022/05/25/ctx-and-phpass/

Популярные пакеты ctx и phpass воровали данные разработчиков

В репозитории PyPI был обнаружен скомпрометированный пакет ctx, который загружают более 20 000 раз в неделю. Вредоносная версия воровала переменные среды в поисках учетных данных и ключей от Amazon AWS. Также компрометации подверглась популярная PHP-библиотека phpass, форки которой похищали секреты аналогичным образом.

XAKEP