È stato scoperto un pacchetto malevolo sul Python Package Index (PyPI) che prende di mira gli sviluppatori di Discord: denominato ‘pycord-self’, si spaccia per il legittimo ‘discord.py-self’ e ha come obiettivo il furto di token di autenticazione Discord e l’installazione di una backdoor per il controllo remoto.
nuove minacce
Allerta tra gli sviluppatori di Discord: c’è un pacchetto PyPI che nasconde una backdoor
Gli sviluppatori di Discord sono vittime di una campagna malevola che, mediante l’uso di un pacchetto malevolo sul Python Package Index (PyPI), mira a rubare token di autenticazione sulla piattaforma e a installare una backdoor che permette di ottenere il controllo remoto di sistemi Linux e Windows. I dettagli
Pubblicato il 20 gen 2025
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
La nebbia dei proxy: perché nella cyber security il nemico non ha più una sola nazionalità
09 Lug 2026 -
Ultimatum BCE alle banche: alzate le difese contro la minaccia AI
07 Lug 2026 -
Cyber insurance e gestione dei rischi: l’impatto delle nuove clausole di esclusione delle polizze
07 Lug 2026 -
JADEPUFFER: il ransomware agentico che cambia le regole della cyber security
07 Lug 2026 -
Attacchi a canale laterale: quelli più “eleganti” e come difendersi
07 Lug 2026
