🇰🇷 한글 설명
PyPI를 통해 배포된 Python용 keep 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되었습니다. 백도어가 제거된 현재 안전한 버전은 1.2입니다.
💡 쉬운 설명
파이썬 소프트웨어 설치 파일에 해커가 몰래 숨겨놓은 뒷문(백도어)이 발견되었습니다. 이 프로그램을 사용하면 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The keep for python, as distributed on PyPI, included a code-execution backdoor inserted by a third party. The current version, without this backdoor, is 1.2.
📍 영향받는 시스템
PyPI를 통해 배포된 keep 패키지 (1.2 미만 버전)
⚔️ 공격 벡터
악성 코드가 포함된 패키지를 설치하여 원격 코드 실행(RCE) 수행
🛡️ 대응 방법
keep 패키지를 백도어가 제거된 안전한 버전인 1.2 이상으로 업데이트
🔧 검증 코드
출력된 Version이 1.2 미만이면 취약한 상태이며, 1.2 이상이면 안전합니다.
pip show keep 2>/dev/null | grep -E 'Version'