Python 라이브러리에서 AWS 자격 증명, 네트워크 인터페이스 정보 및 환경 변수를 수집

요즘은 라이브러리에 악성코드를 삽입하는 경우가 많이 발생한다

특히 요즘 인기있는 Python에

https://blog.sonatype.com/python-packages-upload-your-aws-keys-env-vars-secrets-to-web

Python packages upload your AWS keys, env vars, secrets to the web

loglib-modules, pyg-modules, pygrata, pygrata-utils 및 hkg-sol-utils가 삽입된 악성 코드를 통해 패키지는 AWS 자격 증명, 네트워크 인터페이스 정보 및 환경 변수를 수집하고 웹으로 업로드 하는 것일 발견했다

 

PyPI, Github 등 오픈소스 저장소를 통한 악성코드 배포가 최근에 자주발생하고 있어

오픈소스를 활용함에 있어서도 주의가 필요한 것 같다