PyPI

Das Wichtigste in Kürze: Zwischen März und Juli 2026 gab es sechs bestätigte Angriffe auf die Lieferkette, die npm, PyPI, Go-Module und Packagist betrafen. Bei keinem dieser Angriffe war ein Fehler im Anwendungscode eines Nutzers erforderlich, sondern lediglich...

In Anbetracht der jüngsten Aktivitäten von Cyberkriminellen wurde die Anmeldung neuer Benutzer auf der PyPI-Plattform gestoppt. Derzeit wird ein Anstieg der Uploads bösartiger PyPI-Pakete als Grund für die...

In einer kürzlich erfolgten Enthüllung zur Cybersicherheit wurde der Python Package Index (PyPI) Opfer der Infiltration von drei bösartigen Paketen: modularseven, driftme und catme. Diese Pakete wurden zwar inzwischen entfernt,...

Kürzlich wurde bekannt, dass eine Gruppe von bösartigen Python-Paketen in den Python Package Index (PyPI) eingedrungen ist und eine erhebliche Bedrohung für die Systeme von Entwicklern darstellt, da sie darauf abzielt, sensible Informationen zu stehlen....

Ein bösartiges PyPI-Paket mit dem Namen secretslib wird von Monero cryptominer auf Linux-Systemen verwendet. Die bösartige Paketaktivität wurde von Sicherheitsforschern bei Sonatype aufgedeckt. Obwohl secretslib sich selbst beschreibt...