A Python Package Index (PyPI) repozitórium adminisztrátorai feloldották a blokkolást, miután kiderült, hogy 1500 projektet nem rosszindulatú támadók, hanem a VK cég biztonsági csapata hozott létre, amely az inbox.ru domaint birtokolja. A céljuk a VK által használt külső könyvtárakkal kapcsolatos potenciális támadások megelőzése volt. A VK képviselői elnézést kértek, és biztosították, hogy többé nem fognak hasonló módon projekteket regisztrálni a támadások azonosítása és megelőzése érdekében.
Emlékeztetjük, hogy a múlt héten a PyPI-n megtiltották az @inbox.ru e-mail címek használatát új projektek létrehozásához, miután több mint 1500 projektet regisztráltak, amelyek feltételezhetően a felhasználókat támadhatták meg, akik a chatbotok ajánlásait követik, vagy hibásan írják be a csomagok neveit. A projektek olyan nem létező könyvtárak neveit használták, amelyeket nagy nyelvi modellek hibásan ajánlottak (sloppysquatting) vagy amelyek hasonlítottak a népszerű projektek neveire.
Forrás: opennet.ru
