{"id":108646,"date":"2023-05-21T12:49:04","date_gmt":"2023-05-21T10:49:04","guid":{"rendered":"https:\/\/prohoster.info\/?p=108646"},"modified":"2023-05-22T10:28:56","modified_gmt":"2023-05-22T08:28:56","slug":"pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","title":{"rendered":"PyPI heeft, vanwege kwaadaardige activiteit, de registratie van nieuwe gebruikers en projecten stopgezet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De Python-pakkettenrepository PyPI (Python Package Index) heeft tijdelijk de registratie van nieuwe gebruikers en projecten stopgezet. De reden hiervoor is een toename van de activiteiten van kwaadwillenden die pakketten met kwaadaardige code publiceerden. Het is opgemerkt dat, gezien het feit dat verschillende beheerders op vakantie zijn, het aantal geregistreerde kwaadaardige projecten vorige week de mogelijkheden van het resterende PyPI-team om snel te reageren overschreed. De ontwikkelaars zijn van plan om in het weekend enkele controleprocessen opnieuw op te zetten, waarna de registratie in het repository weer zal worden hervat. <\/p>\n
Volgens het kwaadwillende activiteitsmonitoringsysteem van Sonatype zijn er in maart 2023 6933 kwaadaardige pakketten aangetroffen in de PyPI-catalogus, en sinds 2019 is het totale aantal ontdekte kwaadwillende pakketten meer dan 115 duizend. In december 2022 werd als gevolg van een aanval op de catalogi NuGet, NPM en PyPI de publicatie van 144 duizend pakketten met phishing- en spamcode geregistreerd. <\/p>\n
De meeste schadelijke pakketten verbergen zich achter populaire bibliotheken door middel van typesquatting (het gebruik van vergelijkbare namen die van elkaar verschillen door individuele tekens, zoals exampl in plaats van example, djangoo in plaats van django, pyhton in plaats van python, enzovoort) \u2014 aanvallers rekenen op onoplettende gebruikers die een typfout maken of de verschillen in de naam niet opmerken bij het zoeken. Kwaadwillige acties zijn meestal gericht op het verzenden van vertrouwelijke gegevens die op het lokale systeem zijn gevonden als gevolg van het identificeren van typische bestanden met wachtwoorden, toegangssleutels, cryptovaluta-portemonnees, tokens, sessie-Cookie's en andere vertrouwelijke informatie. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"