「ハッカーが #PyPI 上の偽の「 #Crytic-Compilers 」パッケージで #Python 開発者を狙う 」: The Hacker News
「サイバーセキュリティ研究者は、#Lumma (別名 #LummaC2 ) と呼ばれる情報スティーラーを配信するように設計された、Python Package Index ( #PyPI ) リポジトリにアップロードされた悪意のある Python パッケージを発見しました。
問題のパッケージは cretic-compilers で、 cretic-compile という名前の正規ライブラリのタイポスクワッティング バージョンです。 この不正パッケージは、 PyPI メンテナによって削除されるまでに 441 回ダウンロードされました。」
https://thehackernews.com/2024/06/hackers-target-python-developers-with.html