Kompromitovaný balíček Microsoft Durabletask na PyPI
Zdroj upozorňuje na tři postupně kompromitované verze balíčku Durabletask spojeného se společností Microsoft na PyPI. Balíčky obsahují infostealer, který se šíří přes AWS a Kubernetes, exfiltruje cloudové přihlašovací údaje a maže disky v izraelských a íránských systémech.
Číst originál na Aikido Security → originál: Microsoft's durabletask package on PyPi Compromised. Mini Shai Hulud attacks again... again!
Microsoft BE
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.