Check Point Software Technologiesは6月16日(米国時間)、「PyPI Suspends New Registrations After Malicious Python Script Attack」において、PyPI (Python Package ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 Endor Labsは2026年3月24日（現地時間）、Pythonパッケージリポジトリー「PyPI」で公開された「litellm」の特定バージョンに不正コードが混入していたと発表した。 対象はバージョン1.82.7および1.82 ...

ReversingLabsはこのほど、「When byte code bites: Who checks the contents of compiled Python files?」において、PyPI (Python Package ...

Three supply chain attacks hit npm, PyPI, and Docker Hub between April 21–23, 2026. All three targeted secrets: API keys, cloud credentials, SSH keys, and tokens from developer environments and CI/CD ...

【注意喚起】音声ファイルにウイルスが？PyPIで起きた「telnyx」改ざん事件を初心者向けに解説 こんにちは。 今回は、Python開発者向けのパッケージ配布サイト PyPIで見つかった、 かなり巧妙なマルウェア事件について、初心者にもわかるように やさしく解説 ...

私は今、将来の副業に備えてエンジニアとしてのスキルを再履修中です。昔ちょっとだけPHPを触っていたのですが、環境構築がずっと苦手だったので、それらを克服しようとAIを活用して夜な夜な勉強しています。そんな中、Pythonのパッケージ管理ツールに ...

The Python Software Foundation warned users this week that threat actors are trying to steal their credentials in phishing attacks using a fake Python Package Index (PyPI) website. PyPI is a ...

PyPI, the Python Package Index, began evaluating ways to reduce the amount of identifying information that it stores even before the US Justice Department came asking for data on suspect users. But ...

The Python Software Foundation team has invalidated all PyPI tokens stolen in the GhostAction supply chain attack in early September, confirming that the threat actors didn't abuse them to publish ...

A limited number of usage scenarios is supported, including the PyPA guide example. See the non-goals for more detail. Trusted publishing cannot be used from within a reusable workflow at this time.