PyPI

Principais conclusões: Seis campanhas confirmadas contra a cadeia de suprimentos atingiram o npm, o PyPI, os módulos Go e o Packagist entre março e julho de 2026. Nenhuma delas precisou de um bug no código de aplicação de ninguém, apenas...

Devido às recentes atividades criminosas cibernéticas, os cadastros de novos usuários na plataforma PyPI foram suspensos. Atualmente, acredita-se que o aumento no envio de pacotes maliciosos ao PyPI seja a razão por trás...

Em uma recente revelação sobre segurança cibernética, o Python Package Index (PyPI) foi alvo da infiltração de três pacotes maliciosos: modularseven, driftme e catme. Esses pacotes, embora já tenham sido removidos, conseguiram...

Em uma revelação recente, um conjunto de pacotes Python maliciosos se infiltrou no Python Package Index (PyPI), representando uma ameaça significativa aos sistemas dos desenvolvedores, com o objetivo de roubar informações confidenciais....

Um pacote malicioso do PyPI, identificado como secretslib, é utilizado pelo minerador de criptomoedas Monero em sistemas Linux. A atividade desse pacote malicioso foi descoberta por pesquisadores de segurança da Sonatype. Embora o secretslib se descreva como...