Açık Kaynak Python Packges'in resmi üçüncü taraf kaydı Pypi, yeni kullanıcıların kaydolmasını geçici olarak askıya aldı ve yeni projeler platforma yüklenmeden bir sonraki duyuruya kadar.
Beklenmedik hareket, kayıt defterinin büyük bir kötü niyetli kullanıcı ve paket akışıyla bakım mücadelesinin ortasında geliyor.
Bugün itibariyle, daha yaygın olarak PYPI olarak bilinen Python Paket Endeksi, yeni kullanıcı kayıtlarını ve proje kreasyonlarını bir sonraki duyuruya kadar geçici olarak askıya aldı.
"Yeni kullanıcı ve PYPI ile ilgili yeni proje adı kaydı geçici olarak askıya alındı."
Diyerek şöyle devam etti: "Geçen hafta endekste oluşturulan kötü niyetli kullanıcıların ve kötü niyetli projelerin hacmi, özellikle izinli birden fazla PYPI yöneticisi ile, zamanında yanıt verme yeteneğimizi geride bıraktı."
Kayıt defteri yöneticileri, platformda yeni kayıtları dondurmasına neden olan kesin suçluları (kötü niyetli aktörler ve proje adları) açıklamamasına rağmen, daha kalıcı bir çözüm çözülebilene kadar önleyici hareketin rakip hareketlerin önlenmesi bekleniyor.
"Hafta sonu yeniden gruplandırırken, yeni kullanıcı ve yeni proje kaydı geçici olarak askıya alındı."
Diğer açık kaynak kayıtları gibi PYPI, kötü amaçlı yazılım dağıtmak isteyen rakipler tarafından istismar edilmek için yabancı değildir.
Mart 2023'te, risk danışmanlığı firması Kroll tarafından 'renk kör' kötü amaçlı yazılım olarak adlandırılan şeyi dağıtarak bir kötü niyetli PYPI paketi Colourfool yakalandı.
Aynı ay, Sonatype tarafından tanımlanan PYPI paketleri 'Microsoft-Helper' ve 'Ters-kabuk', Sırları Sunmak için Dispiltrating için Discord'u kötüye kullanan Info-Stealer'ları düşürerek yakalandı.
Bugün Pypi yöneticilerinin hareketi, kayıt defterinde mevcut olan mevcut Python paketlerinin bakımını, eserlerinin daha yeni sürümlerini yayınlamaktan etkilememiştir.
Bu gelişmekte olan bir hikaye...
H/t Adam Reynolds, sonatype'tan ipucu için.
GÜNCELLEME, 22 Mayıs 2023 09:27 AM ET: 21 Mayıs 2023, 17:57 ET.
Python Info-Renting Mal-Yazılım, tespitten kaçınmak için Unicode kullanır
NPM paketleri, nodej'leri taklit eden Türkorat ikili işler sunarken yakalandı
Klonlanmış Capcut Web Siteleri Bilgi İtme Kötü Yazılımları Çalma
Siber suçlu çetesi, kötü amaçlı yazılımlarla milyonlarca Android cihazını önceden enfekte ediyor
Kötü niyetli Microsoft VSCODE uzantıları şifreleri çalın, uzaktan kabukları açın
Kaynak: Bleeping Computer