Python「ctx」に見つかった不正機能の正体【前編】

Pythonパッケージに不正追加の“AWS認証情報を盗む機能”はこうして見つかった

AWSの認証情報の流出につながる不正な機能が、Pythonのパッケージ「ctx」に追加される問題が発生した。この問題はどのような経緯で明らかになったのか。注意点とは。

　プログラミング言語「Python」のパッケージ（プログラム部品をまとめた「モジュール」の集合体）である「ctx」に、悪意のある機能が含まれていた。セキュリティ研究者は、これにより、Amazon Web Services（AWS）の同名クラウドサービス群の認証情報が流出する恐れがあるとみて警戒を呼び掛けている。

ctxへの「AWS認証情報を盗む機能」不正追加が見つかるまで

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  初めてのプログラミングには「Python」を選ぶべき“セキュリティ的な理由”

• 

  「Python 3」と「Python 2」の“決定的な違い”とは？

新着ホワイトペーパー PR

• 事例
  [サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには？
• 市場調査・トレンド
  [サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い
• 製品資料
  [サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」　新環境への移行を納得してもらうには？
• 事例
  [ServiceNow Japan合同会社] 農林中金に学ぶ内製開発　処理効率を約2倍に高めAI活用も加速させた方法とは？
• 事例
  [ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌