不正なPythonパッケージをPyPIに44個発見、利用の有無の確認を

Check Point Software Technologiesは6月16日(米国時間)、「PyPI Suspends New Registrations After Malicious Python Script Attack」において、PyPI (Python Package Index)リポジトリに悪意のあるパッケージが複数あることを伝えた。「DreamyOakXTimmywag」と呼ばれる作成者により、44もの不正なパッケージがリポジトリに追加されていたことが明らかになった。 PyPI Suspends New Registrations After Malicious Python Script Attack 特定された44の不正なPyPIパッケージは次のとおり。 sys-scikit-learn 17.8.18 sqlalchemy-requests 7.1.1 sqlalc

[snaflot]

“ユーザーのシステムを侵害する悪意のあるペイロードが仕込まれ、リモートサーバから任意の実行ファイル(マルウェア)をダウンロードして実行させていたことが確認されている”

[mieki256]

PythonがYAMLの読み書きをサポートするライブラリを標準で同梱してたらこのうちのいくつかは引っ掛からない状況になりそう…

[kaz_hiramatsu]

打ち間違えて入る可能性あるんだよな。手動危なっかしい

[wdoomer]

名前の付け方が絶妙。キーワードの組み合わせで見つけたら、ためしちゃいそう、

[gologius]

現実問題、これってどう気をつけるの…？依存関係とかもあるやろうし

[misshiki]

“PyPI (Python Package Index)リポジトリに悪意のあるパッケージが複数あることを伝えた。「DreamyOakXTimmywag」と呼ばれる作成者により、44もの不正なパッケージがリポジトリに追加されていたことが明らかに”