剖析pip ssh-decorate供應鏈攻擊

文/圖 阿里安全獵戶座實驗室php 近日，國外媒體有安全人員爆出Python pip ssh-decorate被發現存在後門代碼！對，又是pip污染。python pip是python的開源包資源庫。然而，這個開源庫的管理是十分鬆散的。尤爲在安全方面並無嚴格的審覈機制。一個用戶只須要一個email便可註冊帳戶，而後便可上傳其源文件到pip資源中。而這個pip資源是被世界上全部python用戶使用下

>>阅读原文<<