PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害

発見したセキュリティ研究者は、過去にソフトウェアサプライチェーンに対して攻撃を展開したことがある「Scavenger」グループとの関係性を指摘した。

今回の問題に関連して、修正バージョンなどのリリースは行われておらず、侵害を受けていない最新版は、2024年12月18日に公開された「同0.5.14」となる。

バージョンを確認し、影響が確認された場合は悪意あるプログラムを削除するよう開発者などライブラリの利用者に呼びかけられている。

（Security NEXT - 2025/08/01 ） ツイート

PR

関連記事

カーインテリア通販サイトに不正アクセス - 個人情報流出の可能性
システム管理用GitHubアカに不正アクセス、内部処理の痕跡も - CAMPFIRE
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
役員の業務依頼を装うフィッシング攻撃で被害 - マリモHD
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
「ギター・マガジンWEB」が改ざん、外部サイトへ転送
ネットストアの第三者による不正ログインに注意喚起 - 資生堂
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
ジモティー開発環境の侵害、自動ビルド用外部プログラムに不正コード