發現 2 個惡意 Python 第三方庫，大家小心別中招！

庫的名稱肉眼很難區分，大家注意檢查自己是否使用了裏面提到的兩個惡意庫。 Python 軟件包索引（PyPI）中混入了兩個 Python 軟件包的惡意版本，目的是從 Python 開發人員的項目中竊取 SSH 和 GPG **。 其中一個惡意庫通過使用域名搶注來模擬合法庫，它的名稱爲「python3-dateutil」，是對「dateutil」這個軟件包的模仿，帶有標準 Python datetim

>>阅读原文<<