マイナビニュース

Python、2023年末までに「PyPI」で2要素認証を要求

Pythonコミュニティは5月25日(現地時間)、「Securing PyPI accounts via Two-Factor Authentication - The Python Package Index」において、2023年末までにPyPI (Python Package Index)でプロジェクトや組織を管理しているすべてのユーザーに対し、2023年末までに二要素認証(2FA: ...
マイナビニュース

PyPI Support Specialistの役割

PyPI Support Specialistの募集に関する詳細は、次の募集要項にまとめられている。 PyPI Support Specialist - Python Software Foundation - Career Page PyPI Support Specialist主な役割としては、パッケージのオーナーやユーザーからのさまざまなサポートリクエストの処理や、不正利用 ...
GIGAZINE

Pythonパッケージを管理するPyPIがユーザーのデータをアメリカ司法省 ...

PythonパッケージのアップロードプラットフォームであるPython Package Index(PyPI)を運営するPython Software Foundation(PSF)が、2023年3月から4月にかけて、アメリカ司法省からユーザーデータを要求する召喚状を3回発行されたことを明らかにしました。PSFはこの召喚状に ...
Bleeping Computer

PyPI urges users to reset credentials after new phishing attacks

The Python Software Foundation has warned victims of a new wave of phishing attacks using a fake Python Package Index (PyPI) website to reset credentials. Accessible at pypi.org, PyPI is the default ...
ZDNet

PyPI, GitLab dealing with spam attacks

Spammers have inundated the Python Package Index (PyPI) portal and the GitLab source code hosting website with garbage content, flooding both with ads for shady sites and services. The attacks were ...
The Record

Python team fixes bug that allowed takeover of PyPI repository

The Python security team has fixed today three vulnerabilities impacting the Python Package Index (PyPI), the official repository for Python libraries, including one that could have allowed a threat ...
Analytics Insight

PyPi Python Packages are the New Source of Supply Chain Attacks

The malicious packages contained nearly identical code as 'requests', but were designed to write to a temporary file a one-liner Python script designed to fetch a next-stage script that in turn ...