{"id":108646,"date":"2023-05-21T12:49:04","date_gmt":"2023-05-21T10:49:04","guid":{"rendered":"https:\/\/prohoster.info\/?p=108646"},"modified":"2023-05-22T10:28:56","modified_gmt":"2023-05-22T08:28:56","slug":"pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","title":{"rendered":"PyPI hat aufgrund b\u00f6sartiger Aktivit\u00e4ten die Registrierung neuer Benutzer und Projekte ausgesetzt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Python-Paket-Repository PyPI (Python Package Index) hat vor\u00fcbergehend die Registrierung neuer Benutzer und Projekte eingestellt. Als Grund wurde ein Anstieg der Aktivit\u00e4ten von Angreifern angegeben, die begonnen haben, Pakete mit sch\u00e4dlichem Code zu ver\u00f6ffentlichen. Es wird darauf hingewiesen, dass aufgrund der Abwesenheit mehrerer Verwaltungsmitglieder in Urlaub in der vergangenen Woche das Volumen der registrierten sch\u00e4dlichen Projekte die Reaktionsf\u00e4higkeit des verbleibenden PyPI-Teams \u00fcberstiegen hat. Die Entwickler planen, an diesem Wochenende einige \u00dcberpr\u00fcfungsprozesse neu zu strukturieren, um die Registrierung im Repository wieder aufzunehmen. <\/p>\n
Laut dem \u00dcberwachungssystem f\u00fcr sch\u00e4dliche Aktivit\u00e4ten von Sonatype wurden im M\u00e4rz 2023 im Katalog PyPI 6933 sch\u00e4dliche Pakete gefunden, und seit 2019 hat die Zahl der entdeckten sch\u00e4dlichen Pakete 115.000 \u00fcberschritten. Im Dezember 2022 wurden infolge eines Angriffs auf die Kataloge NuGet, NPM und PyPI die Ver\u00f6ffentlichungen von 144.000 Paketen mit Code f\u00fcr Phishing und Spam dokumentiert. <\/p>\n
Die meisten sch\u00e4dlichen Pakete tarnen sich als beliebte Bibliotheken durch Typ-Shadowing (Vergabe \u00e4hnlicher Namen, die sich durch einzelne Zeichen unterscheiden, zum Beispiel exampl statt example, djangoo statt django, pyhton statt python usw.) \u2014 Kriminelle setzen auf unaufmerksame Benutzer, die Tippfehler machen oder die Unterschiede im Namen bei der Suche \u00fcbersehen. Schadhafter Code beschr\u00e4nkt sich normalerweise auf das Senden sensibler Daten, die auf dem lokalen System aus der Identifizierung typischer Dateien mit Passw\u00f6rtern, Zugangsschl\u00fcsseln, Krypto-Wallets, Tokens, Sitzungs-Cookies und anderen vertraulichen Informationen gefunden wurden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"