PyPI 拼写仿冒攻击浪潮
窃取凭据的假冒 PyPI 软件包
来源归属
- 来源类型
- NVD
- 来源
- ESET research 2023
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: ESET research 2023 · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated 攻击活动被记录
- updated 软件包被下架
定义
窃取凭据的假冒 PyPI 软件包
概述
窃取凭据的假冒 PyPI 软件包
时间线
- 2023-04 —— 攻击活动被记录
- 2023-06 —— 软件包被下架
证据
- CVE：无
- 相关行为者：无