Полный текст

В PyPI скомпрометировали пакет elementary-data, который скачивают 1,1 млн раз в месяцПопулярный пакет elementary-data из Python Package Index (PyPI) оказался скомпрометирован: злоумышленник опубликовал вредоносный релиз 0.23.3, который похищал секреты разработчиков и файлы криптокошельков. Из-за особенностей пайплайна вредонос попал не только в PyPI, но и в Docker-образ проекта.https://xakep.ru/2026/04/29/elementary-data/