🛸 FALLAKTE #302
GEFÄLSCHTE PYTHON-WEBSITES KÖNNTEN DEINE DATEN STEHLEN.
Python-Entwickler warnen, dass 8 offengelegte Zertifikatsschlüssel Angreifern ermöglichen könnten, sich als vertrauenswürdige Websites auszugeben, darunter PyPI.
🔑 Schlüssel: Angeblich jeweils kleiner als 256
⚠️ Risiko: Schadsoftware-Pakete, gestohlene Passwörter und API-Schlüssel
🛡️ Schutz: pip, certifi und uv aktualisieren
Bisher wurden keine bestätigten Angriffe gemeldet.
Das Beunruhigende? Verwundbare Apps könnten der gefälschten Website ohne jede Warnung vertrauen.
GEFÄLSCHTE PYTHON-WEBSITES KÖNNTEN DEINE DATEN STEHLEN.
Python-Entwickler warnen, dass 8 offengelegte Zertifikatsschlüssel Angreifern ermöglichen könnten, sich als vertrauenswürdige Websites auszugeben, darunter PyPI.
🔑 Schlüssel: Angeblich jeweils kleiner als 256
⚠️ Risiko: Schadsoftware-Pakete, gestohlene Passwörter und API-Schlüssel
🛡️ Schutz: pip, certifi und uv aktualisieren
Bisher wurden keine bestätigten Angriffe gemeldet.
Das Beunruhigende? Verwundbare Apps könnten der gefälschten Website ohne jede Warnung vertrauen.