发现 2 个恶意 Python 第三方库，大家小心别中招！

库的名称肉眼很难区分，大家注意检查自己是否使用了里面提到的两个恶意库。 Python 软件包索引（PyPI）中混入了两个 Python 软件包的恶意版本，目的是从 Python 开发人员的项目中窃取 SSH 和 GPG **。 其中一个恶意库通过使用域名抢注来模拟合法库，它的名称为“python3-dateutil”，是对“dateutil”这个软件包的模仿，带有标准 Python datetim

>>阅读原文<<