⚔ PyPI из-за вредоносной активности приостановил...
⚔ PyPI из-за вредоносной активности приостановил регистрацию новых пользователей и проектов
Репозиторий Python-пакетов PyPI (Python Package Index) временно прекратил регистрацию новых пользователей и проектов. В качестве причины указан всплеск активности злоумышленников, наладивших публикацию пакетов с вредоносным кодом. Отмечается, что с учётом нахождения в отпуске нескольких администраторов, на прошлой неделе объём зарегистрированных вредоносных проектов превысил возможности оставшейся команды PyPI по оперативному реагированию. Разработчики планируют за выходные перестроить некоторые процессы проверки, после чего возобновить возможность регистрации в репозитории.
По данным системы мониторинга вредоносной активности от компании Sonatype в марте 2023 года в каталоге PyPI найдено 6933 вредоносных пакета, а всего с 2019 года число выявленных вредоносных пакетов превысило 115 тысяч. В декабре 2022 года в результате атаки на каталоги NuGet, NPM и PyPI была зафиксирована публикация 144 тысяч пакетов с кодом для фишинга и спама.
Большинство вредоносных пакетов маскируются под популярные библиотеки при помощи тайпсквотинга (назначение похожих имён, отличающихся отдельными символами, например, exampl вместо example, djangoo вместо django, pyhton вместо python и т.п.) - злоумышленники рассчитывают на невнимательных пользователей, совершивших опечатку или не заметивших отличий в названии при поиске. Вредоносные действия обычно сводятся к отправке конфиденциальных данных, найденных на локальной системе в результате определения типовых файлов с паролями, ключами доступа, криптокошельками, токенами, сессионными Cookie и другой конфиденциальной информацией.
#news@pylounge #security@pylounge
Юля Желточенко заставила Настю извиниться на своём каналеАнон
Юля Желточенко заставила Настю извиниться на своём канале
Анон
Продаётся дом . С. Канчирово,Александровского района....
Продаётся дом . С. Канчирово,Александровского района. Цена договорная. Все подробности по телефону. 89172744589.
Продам Леску на Триммер 4 новых мотка, все что на фото....
Продам Леску на Триммер 4 новых мотка, все что на фото. за все 4 мотка 500 рублей. Сейчас в магазине на много дороже. 3 мотка по 4 мм каждый и один моток 3 мм. купленные еще в том году, новые не распечатанные, не использованные, не размотанные, не пригодились. А так же продам катушку на Триммер (Паук) стоимость 500 рублей брал 3 года назад использоаал 2 раза. Тел: 89010865462 также есть Ватцап номер один и тот же.
КУПЛЮ ДЛЯ СЕБЯ ВАЗ 2114! Только с чистыми доками. Год...
КУПЛЮ ДЛЯ СЕБЯ ВАЗ 2114! Только с чистыми доками. Год выпуска не важен. Главное чтобы без гнили, без рыжиков. Кузов должен быть в хорошем состоянии. Тоже и о тех части, чтобы без каких-либо глобальных проблем. Бюджет 80-110. С предложениями в личку. Убедительная просьба, хлам не предлогать. Ещё раз повторюсь, машину беру себе для многолетней эксплуатации. Другие модели не рассматриваю.
Продается дойная коза. Молоко вкусное, без запаха и...
Продается дойная коза. Молоко вкусное, без запаха и привкуса. Суточный удой 3+литра.Доится легко. Цена 10т.р. т. 89325479755.