🇰🇷 한글 설명
PyPI를 통해 배포된 python용 d8s-ip-addresses 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되었습니다. 해당 백도어는 democritus-networking 패키지를 통해 작동하며, 영향을 받는 버전은 0.1.0입니다.
💡 쉬운 설명
해커가 정상적인 프로그램 안에 몰래 악성 코드를 숨겨두어, 사용자가 프로그램을 설치하면 컴퓨터를 마음대로 조종할 수 있게 만든 사건입니다. d8s-ip-addresses라는 도구를 설치할 때 이 위험한 코드가 함께 설치될 수 있습니다.
🇺🇸 원문 (English)
The d8s-ip-addresses for python, as distributed on PyPI, included a potential code-execution backdoor inserted by a third party. The backdoor is the democritus-networking package. The affected version is 0.1.0.
📍 영향받는 시스템
d8s-ip-addresses version 0.1.0
⚔️ 공격 벡터
악성 코드가 포함된 PyPI 패키지를 설치함으로써 발생하는 공급망 공격(Supply Chain Attack)
🛡️ 대응 방법
해당 패키지(d8s-ip-addresses 0.1.0)를 즉시 삭제하고, 검증된 안전한 버전으로 교체하거나 사용을 중단하십시오.
🔧 검증 코드
출력 결과의 Version 항목이 0.1.0인지 확인하여 해당 버전이 설치되어 있는지 점검합니다.
pip show d8s-ip-addresses 2>/dev/null | grep -E 'Name:|Version:'