已发现托管在Python软件包索引，PyPI，代码库中的三个恶意软件包，它们共计被下载12，000次——并且可能被偷偷安装在各种应用程序中，独立研究员安德鲁·斯科特，AndrewScott，在对PyPI中包含的代码进行近乎全站范围的分析时发现了这些包，PyPI是用Python编程语言创建的软件代码存储库，与GitHub、npm和Rub...。