L’avis signale un paquet PyPI malveillant qui installe la commande `python2` et communique avec un serveur distant pour récupérer puis exécuter du code en mémoire. La version concernée est py2ops 2.2 ; aucune version corrigée n’est indiquée.
Source : GHSA-hfr2-qh7r-7xrr — Malicious code in py2ops (PyPI)
Analyse technique
Au premier lancement, la commande transmet le nom d’hôte et le système d’exploitation et conserve une clé API dans la configuration utilisateur. Elle peut ensuite télécharger une charge utile encodée et l’exécuter avec `exec` ; le contenu de cette charge utile n’est pas établi dans les éléments fournis.
Impact, versions et correctif
Action recommandée
Éviter d’installer py2ops 2.2 ; si le paquet est installé, supprimer la commande et examiner l’hôte ainsi que les identifiants potentiellement exposés.
Sources
Priorisation DFS : P3 · 1 source(s).