{"id":138992,"date":"2025-07-17T11:11:56","date_gmt":"2025-07-17T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/katalog-pypi-zablokiroval-registracziyu-s-email-adresov-inbox-ru-iz-za-spama"},"modified":"2025-07-17T11:11:56","modified_gmt":"2025-07-17T09:11:56","slug":"katalog-pypi-zablokiroval-registracziyu-s-email-adresov-inbox-ru-iz-za-spama","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/katalog-pypi-zablokiroval-registracziyu-s-email-adresov-inbox-ru-iz-za-spama","title":{"rendered":"De PyPI-catalogus heeft registratie met e-mailadressen van inbox.ru geblokkeerd vanwege spam","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De ontwikkelaars van de Python-pakketrepository PyPI (Python Package Index) hebben gemeld dat het gebruik van e-mailadressen @inbox.ru is geblokkeerd bij het registreren van nieuwe projecten en het toevoegen van extra e-mailadressen aan bestaande projecten. De reden hiervoor is een golf van spam, waarbij meer dan 250 accounts zijn aangemaakt en meer dan 1500 projecten zijn gecre\u00eberd die gebruikers in de war brengen en potentieel een veiligheidsrisico vormen. <\/p>\n
De gemaakte projecten werden gebruikt voor het reserveren van namen van niet-bestaande bibliotheken die onterecht werden aanbevolen door grote taalmodellen (slopskwatting) of die lijken op de namen van populaire projecten. In de fase v\u00f3\u00f3r de blokkering door de beheerders van PyPI bevatten de projecten geen code, maar het wordt verondersteld dat ze in de toekomst zouden kunnen worden gebruikt voor aanvallen op gebruikers die blindelings de aanbevelingen van chatbotten volgen of zich vergissen bij het intypen van pakketnamen. <\/p>\n
Bijvoorbeeld, er werden pakketten geregistreerd met de namen van commandoregelhulpprogramma's voor aanvallen op projecten, waarvan de namen van bibliotheken en hulpprogramma's verschilden. Eerder onderzoek toonde de hoge effectiviteit van de methode aan \u2014 ChatGPT raadde een niet-bestaande bibliotheek 'huggingface-cli' aan voor het downloaden van modellen uit Huggingface en stelde voor om de opdracht 'pip install huggingface-cli' uit te voeren om deze te installeren. De onderzoeker cre\u00eberde een placeholder-project in PyPI met deze naam, dat in drie maanden tijd meer dan 30.000 keer is gedownload. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"