Security

黑客瞄准了Python开发人员

2024年5月1日,Sonatype的自动恶意软件检测系统识别出了一个名为“crytic-compilers”的PyPI包,这个包的名字与一个被加密货币开发人员广泛使用的合法Python库“crytic-compile”非常相似,这个库用于编译智能合约,即存储在区块链网络上的数字协议。这款仿冒包被追踪为sonatype-2024-1561,在被从PyPI下线前,已经有436次下载。

黑客瞄准了Python开发人员 阅读详细 »