PyPI malicious packages using compiled Python code to evade detection

Publié le: 01 juin 2023
sur la chaîne: Wiredhippie

Researchers have discovered a new attack on the Python Package Index (PyPI) repository that uses compiled Python code to sidestep detection by application security tools. The vulnerability relates to the fshec2 package and its three files -init, main, and full.pyc. PYC files are compiled bytecode files that are generated by the Python interpreter when a Python program is executed. This allows malicious code to be loaded instead of being imported into the Python import library. Loader scripts such as those discovered in the fshell2 package, Zanki said, contain a minimal amount of Python code and perform a simple action: loading of a compiled Python module. According to the security firm, this exploit leverages the importlib package and the Python binary import file to execute code not present in the .pyc file.

#shorts #techshorts #technews #tech #technology #source file #package #compiled Python code

Sur cette page du site, vous pouvez voir la vidéo en ligne PyPI malicious packages using compiled Python code to evade detection durée heure minute seconde en bonne qualité , qui a été Téléchargé par l'utilisateur Wiredhippie 01 juin 2023, Partagez le lien avec vos amis et connaissances, sur youtube cette vidéo a déjà été regardée 10 fois et il a aimé 1 téléspectateurs. Bon visionnage!

14,783

399