Исходное сообщение
"Злоумышленник захватил контроль над 4 проектами в репозитории PyPI" Отправлено opennews, 05-Дек-23 09:15
Администраторы репозитория Python-пакетов PyPI (Python Package Index)  сообщили об инциденте, в результате которого злоумышленник смог захватить контроль над  проектами arrapi, tmdbapis, nagerapi и pmmutils, насчитывающими около 4.5 тысяч загрузок в месяц. Все проекты сопровождались одним автором (meisnate12,  Nathan Taggart) и были захвачены в результате компрометации его учётной записи. Злоумышленник, получивший контроль над проектами, был оперативно заблокирован и не успел внести изменения и выпустить модифицированные выпуски... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60235