Le paquet PyPI `pyyi` version 2.4.1 contient un code malveillant qui se fait passer pour un interpréteur Python et transmet certaines saisies à un serveur distant. Il peut ensuite récupérer et exécuter en mémoire du code fourni par ce serveur; le contenu de la charge utile distante et ses effets ultérieurs ne sont pas connus.
Source : GHSA-4vr9-vg98-9xpf — Malicious code in pyyi (PyPI)
Analyse technique
Le paquet enregistre une commande `python2`; son code peut envoyer des saisies et télécharger puis exécuter une charge utile distante. L’analyse fournie indique que les tests étaient isolés et qu’aucun serveur réel n’a été contacté.
Impact, versions et correctif
Action recommandée
Éviter d’installer `pyyi` 2.4.1; si le paquet est présent, le retirer et examiner les systèmes et identifiants potentiellement exposés.
Sources
Priorisation DFS : P4 · 1 source(s).