Školák nahrál ransomware do PyPI repositáře

Údajně jako experiment nahrál italský školák do PyPI repositáře balíčky pojmenované podle nejčastějších překlepů. Jako cíl si vybral balíček "requests". Nahrál tedy do repositáře balíčky s názvy requesys, requesrs, requesr. Do těchto balíčků umístil ransomware. Např. balíček requesys byl stažen 258x. PyPI není jediným cílem podobných snah, ale dost často i npm repositář. Celé počtení na School Kid Uploads Ransomware Scripts to PyPI Repository as 'Fun' Project.

4.8.2022 12:37 | Max | Bezpečnostní upozornění

Komentáře

[billgates]

Ulicnik jeden. Ale co sa da robit. Boys will be boys.

[dominik]

To by se Microsoftu nebo Applu nestalo. Tohle jsou důsledky přílišné svobody. Vláda by s tím měla něco udělat.

[Mayhem]

Jak muze nekdo pojmenovat svuj vytvor pypi. Vzdyt to zavani pomocenim, i detem to tak prece rikame. Tfuj.

[_]

asi nejaky nacisticky hantec, pypi

smrt vsem nacistum

[AlYoSHA]

To su tie repozitare az takto verekne, ze kazdu kto ma v riti dieru tam moze nieco nahrat?

[AlYoSHA]

ach tie perklepy.

[jiwopene]

Četl jsem „perlklepy”.