安全新闻 PyPI 在恶意 Python 脚本攻击后暂停新注册 Python 包的官方存储库 PyPI 最近宣布暂停新用户和新项目注册。此公告可能与一次有趣的攻击有关,该攻击展示了看似无害的 Python 脚本如何隐藏可能危及用户系统的恶意负载。攻击者可以诱使用户... 06月20日29 views评论pypi 可执行文件 阅读全文