Recientemente JFrog ha reportado la existencia de ochos nuevos paquetes en PyPI que contienen algún tipo de código malicioso. El malware detectado en estos paquetes puede llegar a robar tarjetas de crédito e inyectar código en el sistema. La lista de paquetes, los cuales han sido ya eliminados de repositorio PyPI, en la que se ha observado la existencia de este tipo de código son:
Siendo aconsejable revisar que no hemos instalado ninguno de estos paquetes en nuestros sistemas.
Hemos de recordar que recientemente, en junio, nos hicimos eco de un descubrimiento similar. Usando en aquel momento nombres de paquetes similares a algunos tan populares como matplotlib. Por eso cada día es más necesario revisar los paquetes que se instalan para evitar vernos afectados por este tipo de software.
Si acabas de montar tu aplicación en Docker Compose, la primera pregunta que haces cada…
tslane es la plantilla que uso como punto de partida para mis librerías TypeScript, nacida…
En los artículos anteriores de esta serie vimos la teoría detrás del credit scoring: qué…
expresslanets es la plantilla de API REST con Express y TypeScript que empezó como una…
En el artículo del Dashboard vimos que Pareto/NBD aparecía junto a BG/NBD con un ajuste…
Durante años, CommonJS (require/module.exports) ha sido la forma por defecto de organizar módulos en Node.js,…
This website uses cookies.