トロイの木馬化された Python パッケージを使用する開発者をターゲットにした偽の採用キャンペーン from csoonline.com

トロイの木馬化された Python パッケージを使用する開発者をターゲットにした偽の採用キャンペーン from csoonline.com security summary

トロイの木馬化された Python パッケージを使用する開発者をターゲットにした偽の採用キャンペーン from csoonline.com


Python バイトコード (PYC) ファイルを使用して悪意のあるコードを隠す Node.js と同様のケースで、攻撃者は以前にも PYD ファイルを使用して悪意のあるコードを隠しました。
このファイルは、Python インタープリターが「Python スクリプト」をインポートまたは実行するときに、後でインタープリターによって再解釈されないように生成され、キャッシュされます。

コメント

タイトルとURLをコピーしました