🇰🇷 한글 설명
PyPI를 통해 배포된 python 0.1.0 버전의 d8s-urls 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. 또한 democritus-hypothesis 패키지 역시 잠재적인 코드 실행 백도어를 포함하고 있는 것으로 확인되었습니다.
💡 쉬운 설명
해커가 정상적인 프로그램처럼 위장하여 악성 코드가 담긴 패키지를 배포했습니다. 이 패키지를 설치하면 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The d8s-urls for python 0.1.0, as distributed on PyPI, included a potential code-execution backdoor inserted by a third party. A potential code execution backdoor inserted by third parties is the democritus-hypothesis package.
📍 영향받는 시스템
d8s-urls (python 0.1.0), democritus-hypothesis 패키지
⚔️ 공격 벡터
악성 코드가 포함된 PyPI 패키지를 설치하도록 유도하는 공급망 공격 (Supply Chain Attack)
🛡️ 대응 방법
해당 패키지를 즉시 삭제하고, 검증된 안전한 버전으로 교체하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 해당 패키지 이름이 나타나면 감염 위험이 있으므로 즉시 조치가 필요합니다.
pip list | grep -E 'd8s-urls|democritus-hypothesis'