Paquet PyPI malveillant déclenché au chargement de Python

Veille sécuritéBackend & données

P2Critique

Un paquet PyPI malveillant, `security-research-startup-snapshot-810764b303` version 0.1.0, a été signalé le 2026-10-20. Son fichier `.pth` s’exécute au chargement de Python et collecte notamment des données système et des informations provenant de points d’accès cloud.

IdentifiantAvis de sécurité

GravitéCritique

Exploitationrapportée, à confirmer

CorrectifNon précisé dans les sources

Source : GHSA-9qvj-cj8j-4c9v — Malicious code in security-research-startup-snapshot-810764b303 (PyPI)

Analyse technique

Le paquet abuse un fichier `.pth` pour déclencher son code lors du chargement de Python; les données collectées sont enregistrées localement.

Impact, versions et correctif

Événement datéL’avis a été publié le 2026-10-20T18:31:30Z, soit pendant la période demandée (du 2026-10-19T22:00:00Z au 2026-10-20T22:00:00Z).

ImpactCollecte de données système et de données potentiellement sensibles accessibles via des points d’accès cloud; les fichiers collectés sont conservés localement.

Versions affectéessecurity-research-startup-snapshot-810764b303 0.1.0

Exploitation activerapportée, à confirmer

PoC publicinconnu

Publication2026-10-20T18:31:30+00:00

Mise à jour2026-10-20T18:31:36+00:00

Détection / vérification

Rechercher et bloquer le paquet `security-research-startup-snapshot-810764b303` en version 0.1.0 dans les environnements Python et les caches PyPI.

Action recommandée

Éviter d’installer ce paquet. Si la version 0.1.0 a été installée, la supprimer et examiner l’environnement ainsi que les données locales et informations d’accès potentiellement exposées.

Sources

GHSA-9qvj-cj8j-4c9v — Malicious code in security-research-startup-snapshot-810764b303 (PyPI)

Priorisation DFS : P2 · 1 source(s).