Популярные пакеты ctx и phpass воровали данные разработчиков
https://xakep.ru/2022/05/25/ctx-and-phpass/
https://xakep.ru/2022/05/25/ctx-and-phpass/
XAKEP
Популярные пакеты ctx и phpass воровали данные разработчиков
В репозитории PyPI был обнаружен скомпрометированный пакет ctx, который загружают более 20 000 раз в неделю. Вредоносная версия воровала переменные среды в поисках учетных данных и ключей от Amazon AWS. Также компрометации подверглась популярная PHP-библиотека…