🇰🇷 한글 설명
PyPI를 통해 배포된 Python용 pyesasky 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. 백도어가 제거된 안전한 버전은 1.2.0부터 1.4.2 사이의 버전입니다.
💡 쉬운 설명
파이썬 라이브러리인 pyesasky에 해커가 몰래 심어놓은 뒷문(백도어)이 발견되었습니다. 이 라이브러리를 사용하면 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The pyesasky for python, as distributed on PyPI, included a code-execution backdoor inserted by a third party. The current version, without this backdoor, is 1.2.0-1.4.2.
📍 영향받는 시스템
PyPI에서 배포된 pyesasky 패키지 (백도어가 포함된 특정 버전)
⚔️ 공격 벡터
악성 코드가 포함된 라이브러리를 설치하여 실행함으로써 발생하는 공급망 공격
🛡️ 대응 방법
문제가 되는 버전을 삭제하고 백도어가 제거된 안전한 버전으로 재설치하십시오.
🔧 검증 코드
출력된 Version 값이 백도어가 포함된 버전인지 확인하십시오.
pip show pyesasky 2>/dev/null | grep -E 'Version'