Code malveillant dans le paquet PyPI claudeopuseni

Veille sécuritéBackend & données

P3Critique

Les versions 0.1.0 et 0.1.1 du paquet PyPI `claudeopuseni` contiennent un code malveillant qui récupère, à l’installation, un voleur d’informations dissimulé dans une image. Ce logiciel malveillant collecte des données sensibles et les exfiltre vers un serveur de commande et contrôle dont l’adresse est obtenue via l’historique de transactions Polygon.

IdentifiantAvis de sécurité

GravitéCritique

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : GHSA-6m96-8rw5-4rhw — Malicious code in claudeopuseni (PyPI)

Analyse technique

Le code d’installation est obfusqué et utilise la stéganographie ainsi qu’une extension native. Le paquet peut détecter un environnement de bac à sable.

Impact, versions et correctif

Événement datéAvis publié le 2026-10-26T03:30:35Z, soit le 2026-10-26 à 05:30:35 +02:00, dans la période demandée.

ImpactRisque de vol et d’exfiltration de données sensibles sur les systèmes où le paquet est installé.

Versions affectéesclaudeopuseni 0.1.0 et 0.1.1

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-26T03:30:35Z

Mise à jour2026-10-26T09:31:08Z

Action recommandée

Ne pas installer ces versions. Si l’une d’elles a été installée, supprimer le paquet et traiter le système comme potentiellement compromis, notamment en renouvelant les secrets accessibles depuis celui-ci.

Sources

GHSA-6m96-8rw5-4rhw — Malicious code in claudeopuseni (PyPI)

Priorisation DFS : P3 · 1 source(s).