🇰🇷 한글 설명
PyPI를 통해 배포된 python용 d8s-mpeg 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되어 있습니다. 해당 백도어는 democritus-networking 패키지를 통해 작동하며, 영향을 받는 버전은 0.1.0입니다.
💡 쉬운 설명
해킹된 소프트웨어를 설치하면 공격자가 내 컴퓨터를 마음대로 조종할 수 있는 뒷문이 열리는 보안 결함입니다. 악성 코드가 숨겨진 특정 라이브러리가 설치될 경우 위험합니다.
🇺🇸 원문 (English)
The d8s-mpeg for python, as distributed on PyPI, included a potential code-execution backdoor inserted by a third party. The backdoor is the democritus-networking package. The affected version is 0.1.0.
📍 영향받는 시스템
d8s-mpeg python package version 0.1.0
⚔️ 공격 벡터
악성 코드가 포함된 PyPI 패키지를 설치하여 백도어 실행
🛡️ 대응 방법
d8s-mpeg 0.1.0 버전을 즉시 삭제하고 안전한 버전으로 교체하거나 삭제 조치
🔧 검증 코드
결과에 d8s-mpeg 0.1.0 또는 democritus-networking이 나타나면 감염된 상태입니다.
pip list | grep -E 'd8s-mpeg|democritus-networking'