PyPI’deki ‘Revival Hijack’ Kötü Amaçlı Yazılımı Meşru Dosya Adlarıyla Gizliyor
Güvenlik araştırmacıları, saldırganların PyPI paket deposu aracılığıyla kötü amaçlı yükleri dağıtmak için basit ve sorunlu bir yol keşfettiler. Bu tekniğin içerdiği tek şey, kötü amaçlı bir paketi PyPI’da, depoda bulunan…