PyPI
Хотел посчитать интегралы, а получил майнер. Будни Python-разработчика в 2026 году
Хакеры решили, что вашему процессору скучно, и заставили его добывать Monero.
Когда лень чистить код. Забытый скрипт в Python-пакетах чуть не устроил цифровой апокалипсис
Бомба замедленного действия тикала в самых надёжных проектах более десяти лет.
$1,5 млн за "чистый" код. Python Software Foundation выбрал "радугу" вместо безопасности
Национальный научный фонд США: "Даем деньги, но только если вы против меньшинств". Python: "Спасибо, не надо, мы лучше по старинке — с уязвимостями".
Установка пакетов превратилась в русскую рулетку. Всего один импорт похоронит ваш проект навсегда
Четыре троянских пакета обманули систему проверок и заразили сотни проекты за считанные дни.
Атака в один клик. Новый хакерский инструмент содержит Kali Linux и функцию самоуничтожения
10 000 разработчиков уже скачали «легальный» инструмент для автоматических атак.
1 коммит — 3000 украденных секретов: что не так с безопасностью на GitHub
API-ключи разработчиков уже могут продаваться в даркнете.
«Свой домен хорошо, а резервный — лучше» — PyPI советует добавить второй проверенный e-mail на стороннем сервисе
Новый алгоритм будет постоянно сканировать интернет в поисках опасности.
GitHub-автообновления превратились в канал заражения тысяч проектов по всему миру
Доверие к IT-экосистемам обернулось катастрофой для всей индустрии.
Открытый код — шпионская база КНДР. Добро пожаловать в разработку Lazarus
Пустил зависимость — получил бэкдор, а ещё слежку, дампы, и выход на root.
Простой npm install открыл дверь разведке. Разработчики не были готовы.
PyPI решил помочь с машинным обучением… но только злоумышленникам.
PyPI больше не безопасен — каждая новая библиотека может стать последней
Ты устанавливаешь «полезный инструмент», а кто-то устанавливает доступ к твоему устройству.
Псевдобиблиотека обманула блокчейн-разработчиков и унесла за собой приватные ключи и исходники
В open-source доверие по умолчанию оказалось уязвимостью опаснее zero-day.
Псевдо-библиотека для Discord оказалась трояном и PyPI снова делает вид что не при делах
Пакет маскировался под помощника, но тайно работал на хакеров.
Что общего у Go, npm и PyPI? Новый способ убивать Linux-серверы
Никаких взломов — просто установите пакет и попрощайтесь с данными.
Всё, что нужно для захвата Google Cloud — это PyPI-пакет, pip install и немного наивной автоматизации от Cloud Build
Уязвимость в Google Cloud Platform позволяет получить контроль над инфраструктурой жертвы.
Хакеры такие милые: добавили в PyPI бесплатный сервис по переводу крипты... себе
Они просто хотели помочь с автоматизацией — автоматизацией кражи.
Disgrasya: как невидимый стилер маскировался под обычную библиотеку Python
Вредоносный модуль мастерски имитировал покупателя для незаметной атаки.
14 000 загрузок: PyPI заполонили фальшивые пакеты для похищения данных
Форки зараженного кода могли значительно увеличить масштаб компрометации.
Загрузил пакет – потерял кошелёк: новый троян атакует Python-сообщество
В тени популярных библиотек затаился хакер, жаждущий ваших цифровых активов.
«Цифровое завещание»: разработчики смогут достойно завершать проекты PyPI
Новая функция PyPI защищает пользователей от зомби-пакетов.