产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
在 node.js 项目的包管理器 npm 发现利用名字相似性传播的恶意程序后，python 官方的第三方软件库 pypi（python package index）也被发现遭到了类似的攻击。攻击者上传了名字相似的恶意模块，这些恶意的软件包包含了正确的代码，但修改了安装脚本。假软件包上传的时间从 6 月一直持续的 9 月。安全研究人员有意上传了 20 多个恶意库，结果在两天时间内被下载了 7000 多次。研究人员建议 python 和 pypi 开发者寻找方法阻止此类的攻击。
试用申请
