Správci repozitáře Python balíčků PyPI (Python Package Index) zrušili blokaci poté, co se ukázalo, že 1500 projektů bylo vytvořeno nikoli útočníky, ale týmem zabezpečení ve společnosti VK, které patří doména inbox.ru. Cílem bylo předejít potenciálním útokům na externí knihovny používané ve VK. Zástupci VK se omluvili a ujistili, že již nebudou tímto způsobem registrovat projekty pro identifikaci a prevenci útoků.
Připomeňme, že minulý týden bylo na PyPI zablokováno používání emailových adres @inbox.ru při zakládání nových projektů kvůli registraci více než 1500 projektů, které mohly být údajně používány k útokům na uživatele, kteří se řídí doporučeními chatbotů nebo se mýlí při zadávání názvů balíčků. Projekty používaly názvy neexistujících knihoven, chybně doporučovaných velkými jazykovými modely (slopskvotting) nebo podobných názvům populárních projektů.
Zdroj: opennet.ru
