مخزن PyPI تحت حمله: متوقفشدن ثبتنام کاربر و بارگذاری بسته به طور موقت

?? ????? ??????? ?????? ???? ???? ????? ???????? Python Package Index (PyPI)? ???? ???? ????????? ??? ???? ???? ???? ???????????? Python? ?? ??? ???? ????? ??????? ? ????? ???????? ???? ?? ?? ????? ????? ???? ??????? ??????? ????????.
???????? ?? ?????????? ?? ?? ?? ?? ???? ????? ??? ?? ??? ???? ?????[?]: «??? ??????? ???? ? ????????? ????? ?? ?? ??? ????? ?? ???? ????? ????? ???????? ?? ??????? ?? ???? ???????? ??????? ?? ??? ??????? ?? ????? ?????? PyPI ?? ?????? ???? ????? ???».
??? ?????? ?????? ?? ???? ????? ??? ??????? ? ????? ????? ???? ?? ?????? ??? ???????? ???? ?? PyPI ??? ???? ???.
????? ???? ????????? ??????????? ??????? ? ????????? ???? ?? ???? ??? ?? ??? ????????????? ????? PyPI ??????????? ???? ???????? ?? ??? ????? ???????? ????? ?? ?? ????? ?????????? ?????? ????? ????????? ? ?? ??? ??????? ???????? ??????????? ?????.
????? ??? ????? ????????? ????? ?????? Phylum ?? ????? ??????? ???? ?? ??? ???[?] ?? ?? ????????? ?? ????? OpenAI ChatGPT ??????? ?????? ?? ????????????? ?? ???? ?????? ?? ????? ???? ?????? ?? ???? ?? ???? ?????? ???? ???? ???????? ????? ?????????? ?????? ??????? ???? ??? ???.
ReversingLabs? ?? ?? ??? ?????? ????? ???? npm ?? ??????? nodejs-encrypt-agent ? nodejs-cookie-proxy-agent ?? ?? ???? npm ??????? ??? ?? ?? ?????? ?? ??? [?]TurkoRat ?? ??? ??????.
?????
[?] https://status.python.org/incidents/qy2t9mjjcc7g
[?] https://thehackernews.com/2023/05/developer-alert-npm-packages-for-nodejs.html
[?] https://thehackernews.com/2023/05/pypi-repository-under-attack-user-sign.html
??????? : ???? ??????
???? : ???? ??? ??????? ????? ????????




