{"id":108646,"date":"2023-05-21T12:49:04","date_gmt":"2023-05-21T10:49:04","guid":{"rendered":"https:\/\/prohoster.info\/?p=108646"},"modified":"2023-05-22T10:28:56","modified_gmt":"2023-05-22T08:28:56","slug":"pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","title":{"rendered":"PyPI hat aufgrund b\u00f6sartiger Aktivit\u00e4ten die Registrierung neuer Benutzer und Projekte vor\u00fcbergehend eingestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Python-Paket-Repository PyPI (Python Package Index) hat vor\u00fcbergehend die Registrierung neuer Benutzer und Projekte eingestellt. Als Grund wurde ein Anstieg der Aktivit\u00e4ten von Angreifern angegeben, die Pakete mit sch\u00e4dlichem Code ver\u00f6ffentlicht haben. Es wird darauf hingewiesen, dass aufgrund der Urlaubsabwesenheit mehrerer Administratoren die Menge der in der letzten Woche registrierten sch\u00e4dlichen Projekte die Reaktionsf\u00e4higkeit des verbleibenden PyPI-Teams \u00fcberstieg. Die Entwickler planen, \u00fcber das Wochenende einige \u00dcberpr\u00fcfungsprozesse umzustellen, um die Registrierung im Repository wieder zu erm\u00f6glichen. <\/p>\n
Laut dem Monitoring-System f\u00fcr sch\u00e4dliche Aktivit\u00e4ten von Sonatype wurden im M\u00e4rz 2023 im Katalog von PyPI 6.933 sch\u00e4dliche Pakete gefunden, und insgesamt hat die Anzahl der seit 2019 identifizierten sch\u00e4dlichen Pakete die Marke von 115.000 \u00fcberschritten. Im Dezember 2022 wurde bei einem Angriff auf die Kataloge NuGet, NPM und PyPI die Ver\u00f6ffentlichung von 144.000 Paketen mit Code f\u00fcr Phishing und Spam dokumentiert. <\/p>\n
Die meisten sch\u00e4dlichen Pakete tarnen sich als beliebte Bibliotheken durch Typ-Squatting (die Verwendung \u00e4hnlicher Namen, die sich nur durch einzelne Zeichen unterscheiden, wie exampl statt example, djangoo statt django, pyhton statt python usw.) \u2014 die Angreifer setzen auf unachtsame Benutzer, die einen Tippfehler gemacht haben oder die Unterschiede im Namen bei der Suche nicht bemerken. Schadhafte Aktivit\u00e4ten beschr\u00e4nken sich in der Regel darauf, vertrauliche Daten, die auf dem lokalen System entdeckt wurden, zu versenden, einschlie\u00dflich typischer Dateien mit Passw\u00f6rtern, Zugangsschl\u00fcsseln, Kryptowallets, Tokens, Sitzungs-Cookies und anderen sensiblen Informationen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"