Полный текст

Пакет из PyPI, загруженный 12 000 раз, воровал приватные ключиАдминистраторы репозитория Python Package Index (PyPI) поместили в карантин, а затем удалили пакет aiocpa, установленный более 12 000 раз. После обновления в нем появился вредоносный код, отвечавший за кражу приватных ключей.https://xakep.ru/2024/11/26/aiocpa-pypi/