ニュース

マイナビニュース2年

Python、2023年末までに「PyPI」で2要素認証を要求

Pythonコミュニティは5月25日（現地時間）、PyPI (Python Package Index)でプロジェクトや組織を管理しているユーザに対し、2023年末までに二要素認証を ...
GIGAZINE2年

Pythonパッケージを管理するPyPIがユーザーのデータを ...

PythonパッケージのアップロードプラットフォームであるPython Package Index(PyPI)を運営するPython Software Foundation(PSF)が、2023年3月から4月にかけて ...
livedoor ニュース2年

不正なPythonパッケージをPyPIに44個発見、利用の有無 ...

Check Point Software Technologiesは6月16日(米国時間)、「PyPI Suspends New Registrations After Malicious Python Script Attack」において、PyPI (Python Package Index)リポジトリに ...
Bleeping Computer1月

Hackers target Python devs in phishing attacks using fake PyPI site

The Python Software Foundation warned users this week that threat actors are trying to steal their credentials in phishing attacks using a fake Python Package Index (PyPI) website.
Bleeping Computer3年

PyPi python packages caught sending stolen AWS keys to unsecured sites

Multiple malicious Python packages available on the PyPI repository were caught stealing sensitive information like AWS credentials and transmitting it to publicly exposed endpoints accessible by ...
マイナビニュース2年

450超の悪意あるPyPIパッケージを発見、Python開発者の ...

タイポスクワッティングによるサイバー攻撃とされ、クリッパーマルウェアをPython開発者のシステムに感染させる450以上の悪意のあるPyPI ...
ZDNet5年

Two malicious Python libraries caught stealing SSH and GPG keys

The Python security team removed two trojanized Python libraries from PyPI (Python Package Index) that were caught stealing SSH and GPG keys from the projects of infected developers.
ZDNet6年

Twelve malicious Python libraries found and removed from PyPI

A software security engineer has identified 12 Python libraries uploaded on the official Python Package Index (PyPI) that contained malicious code. The 12 packages have been discovered in two ...