悪意のある PyPI パッケージがクラウドトークンを盗む – 削除までに 14,100 件以上のダウンロード from thehackernews.com

これまでに 793 回ダウンロードされたパッケージは、この記事の執筆時点で PyPI から削除されました。
このパッケージには、脅威アクターのインフラストラクチャにデータをアップロードし、パスワードを含むクラウドアクセストークン情報を盗むためのユーティリティが含まれています。
ソースコードのコミットは 2023 年 11 月 8 日に行われ、リポジトリがダウンロードできることを示しています。
特定されたパッケージはすべて PyPI.npm.org.uk からすでに削除されています。