৪টি PyPI অ্যাকাউন্ট হাইজ্যাক করা হয়েছে এবং ক্ষতিকারক num4words রিলিজ প্রকাশিত হয়েছে
পাইথন প্যাকেজ রিপোজিটরি PyPI (পাইথন প্যাকেজ ইনডেক্স) এর প্রশাসকরা সম্প্রতি যে ফিশিং কেলেঙ্কারির বিষয়ে সতর্ক করেছিলেন, তার শিকারদের তথ্য প্রকাশিত হয়েছে। আপনার ইমেল নিশ্চিত করার প্রয়োজনীয়তা সম্পর্কে একটি বিজ্ঞপ্তি সহ বার্তা পাঠানোর ফলে, যা একটি ভুয়া সাইট pypj.org ("i" এর পরিবর্তে "j" অক্ষর) এর সাথে লিঙ্ক করা হয়েছিল, চারজন রক্ষণাবেক্ষণকারীর অ্যাকাউন্ট হাইজ্যাক করা সম্ভব হয়েছিল। ফলস্বরূপ, আক্রমণকারীরা API অ্যাক্সেসের জন্য দুটি টোকেন তৈরি করেছিল […]
