第135期安全事件

英文标题	Backdoored Python Library Caught Stealing SSH Credentials
中文标题	Python 连接 SSH 的模块库被曝出存在后门代码
作者及单位	Catalin Cimpanu
内容概述	研究人员注意到 Python 用于连接 SSH 的模块库 SSH Decorator（ssh-decorate）存在后门代码，会收集用户的 SSH 凭证 并将数据发送到远程服务器。SSH Decorator（ssh-decorate）代码的作者表示，该模块的早期版本已被劫持并被非法上传到 PyPi。
新闻链接	https://www.bleepingcomputer.com/news/security/backdoored-python-library-caught-stealing-ssh-credentials/