PyPI

Puntos clave: Entre marzo y julio de 2026 se produjeron seis campañas confirmadas contra la cadena de suministro que afectaron a npm, PyPI, los módulos de Go y Packagist. Ninguna de ellas requirió un error en el código de la aplicación de ningún usuario, solo...

A la luz de la reciente actividad cibercriminal, se detuvo el registro de nuevos usuarios en la plataforma PyPI. Actualmente, se considera que el motivo es un aumento de las subidas de paquetes maliciosos a PyPI....

En una reciente revelación de ciberseguridad, el Python Package Index (PyPI) ha sido víctima de la infiltración de tres paquetes maliciosos: modularseven, driftme y catme. Estos paquetes, aunque ya han sido eliminados, consiguieron...

En una reciente revelación, un grupo de paquetes maliciosos de Python se ha infiltrado en el Python Package Index (PyPI), lo que supone una importante amenaza para los sistemas de los desarrolladores al pretender hurtar información sensible.....

Un paquete PyPI malicioso identificado como secretslib es utilizado por la criptominera Monero en sistemas Linux. La actividad del paquete malicioso fue descubierta por investigadores de seguridad de Sonatype. Aunque secretslib se describe a sí mismo...