В стороннем официальном репозитории Python были обнаружены вредоносные пакеты

[Galperin_Mark]

Если есть возможность, дайте пожалуйста ссылку на источник.

[IgnatChuker]

https://blog.sonatype.com/python-packages-upload-your-aws-keys-env-vars-secrets-to-web

[ZimM]

Так в стороннем или все же в официальном?

[ultrabloxx]

По всей видимости, тут должно было быть "В официальном репозитории сторонних пакетов".

[ursaa]

На что нацелены остальные два пакета — неизвестно.

Уровень анализа «зловреда» прекрасен. «Все, кто ест огурцы, умирают» (С) Китайские ученые