fastapi-toolkitというパッケージに、外から任意のコードを実行できるバックドアが仕込まれたという話。特定のヘッダをつけた時だけコード実行する処理

efcl のブックマーク 2022/11/28 23:17

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4728602076200785508/comment/efcl" data-user-id="efcl" data-entry-url="https://b.hatena.ne.jp/entry/s/securitylabs.datadoghq.com/articles/malicious-pypi-package-fastapi-toolkit/" data-original-href="https://securitylabs.datadoghq.com/articles/malicious-pypi-package-fastapi-toolkit/" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fsecuritylabs.datadoghq.com%2Farticles%2Fmalicious-pypi-package-fastapi-toolkit%2F" data-user-icon="/users/efcl/profile.png">Investigating a backdoored PyPi package targeting FastAPI applications | Datadog Security Labs</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/python">python</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/security">security</a>]</li></ul><br><p style="clear: left">fastapi-toolkitというパッケージに、外から任意のコードを実行できるバックドアが仕込まれたという話。 特定のヘッダをつけた時だけコード実行する処理</p><a class="datetime" href="https://b.hatena.ne.jp/efcl/20221128#bookmark-4728602076200785508"><span class="datetime-body">2022/11/28 23:17</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

Investigating a backdoored PyPi package targeting FastAPI applications | Datadog Security Labs

securitylabs.datadoghq.com2022/11/25

Introduction FastAPI is a highly popular Python web framework. On November 23rd, 2022, the Datadog Security Labs team identified a third-party utility Python package on PyPI related to FastAPI, fas...

3 人がブックマーク・1 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

Investigating a backdoored PyPi package targeting FastAPI applications | Datadog Security Labs

はてなブックマーク

公式Twitter

はてなのサービス