흠 요즘 pypi나 npmjs 매일 털리는거 같은데 왜 이런 오픈소스를 생각한 사람이 없을까요 ㅎㅎ..
github.com/graykode/packv…
보안프로젝트@ngnicky
월간 다운로드 110만 건을 기록하는 PyPI 패키지가 해킹당해 정보 탈취 악성코드가 유포 공격자가 인기 있는 elementary-data 패키지인 파이썬 패키지 인덱스(PyPI)의 악성 버전을 배포하여 개발자의 민감한 데이터와 암호화폐 지갑을 탈취, 위험한 릴리스는 0.23.3 버전
한국어