È stato scoperto un pacchetto malevolo sul Python Package Index (PyPI) che prende di mira gli sviluppatori di Discord: denominato ‘pycord-self’, si spaccia per il legittimo ‘discord.py-self’ e ha come obiettivo il furto di token di autenticazione Discord e l’installazione di una backdoor per il controllo remoto.
nuove minacce
Allerta tra gli sviluppatori di Discord: c’è un pacchetto PyPI che nasconde una backdoor
Gli sviluppatori di Discord sono vittime di una campagna malevola che, mediante l’uso di un pacchetto malevolo sul Python Package Index (PyPI), mira a rubare token di autenticazione sulla piattaforma e a installare una backdoor che permette di ottenere il controllo remoto di sistemi Linux e Windows. I dettagli
Pubblicato il 20 gen 2025
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Compliance e cyber security: perché la governance non può più essere gestita a silos
24 Set 2026 -
Claude Opus 5.5 spinge l’AI nella cyber: più capacità, più controlli
23 Set 2026 -
AI, il costo nascosto della produttività: quando generare costa meno che verificare
23 Set 2026 -
Cyber Asset Management: perché la resilienza inizia dalla conoscenza degli asset
22 Set 2026 -
Automazione nella cyber security: quando non fidarsi della macchina diventa un rischio
22 Set 2026
