xaker

22 000 пакетов PyPI угрожает проблема Revival Hijack

  • суббота, 7 сентября 2024 г. в 00:00:25
https://xakep.ru/2024/09/05/revival-hijack/
Аналитики JFrog обнаружили новую атаку, которой дали имя Revival Hijack. Оказалось, что злоумышленники регистрируют в PyPI новые проекты, используя имена ранее удаленных пакетов, что осуществлять атаки на цепочки поставок.