Nouvelle Menace sur PyPI : Le Paquet Malveillant `dbgpkg` Cible les Développeurs Open Source

Un paquet malveillant récemment découvert sur le dépôt PyPI (Python Package Index), nommé `dbgpkg`, se fait passer pour un outil de débogage. En réalité, il implante une porte dérobée furtive. Cette campagne pourrait être liée à des hacktivistes pro-ukrainiens, notamment le groupe Phoenix Hyena.