PyPI

Points clés : Six campagnes de piratage de la chaîne d'approvisionnement ont touché npm, PyPI, les modules Go et Packagist entre mars et juillet 2026. Aucune d'entre elles n'a nécessité l'exploitation d'une faille dans le code d'une application, il a simplement suffi de...

À la lumière des récentes activités cybercriminelles, l'inscription de nouveaux utilisateurs sur la plateforme PyPI a été interrompue. Actuellement, une augmentation des téléchargements de paquets malveillants sur PyPI est considérée comme la raison...

Dans une récente révélation de cybersécurité, le Python Package Index (PyPI) a été victime de l'infiltration de trois paquets malveillants : modularseven, driftme et catme. Ces paquets, bien qu'ils aient été supprimés, ont...

Selon une révélation récente, un groupe de paquets Python malveillants a infiltré le Python Package Index (PyPI), ce qui représente une menace importante pour les systèmes des développeurs, car ils visent à voler des informations sensibles.....

Un paquet PyPI malveillant identifié sous le nom de secretslib est utilisé par le cryptomineur Monero sur les systèmes Linux. L'activité du paquet malveillant a été découverte par des chercheurs en sécurité de Sonatype. Bien que secretslib se décrive...