#pypi

8 ноября 2026 г.November 8, 2026 день целиком 1 новостьstory

Безопасность Ruby-гем strutil-core оказался червём: крал SSH и Git-доступы и пытался размножиться по npm и PyPIThe strutil-core Ruby gem turned out to be a worm stealing SSH and Git access and trying to spread via npm and PyPI Вредоносный гем strutil-core 1.0.1 пробыл в публичном доступе около пяти часов: его пометили как malware через 70 секунд после публикации, но удалили только к 09:13 UTC. При установке он запускал червя, который собирал учётные данные и пытался распространиться через npm, PyPI, Artifactory, GitHub и GitLab.The malicious gem strutil-core 1.0.1 was publicly available for about five hours: it was flagged as malware 70 seconds after publication but removed only by 09:13 UTC. On install it launched a worm that harvested credentials and tried to spread through npm, PyPI, Artifactory, GitHub and GitLab.

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

Безопасность Важно Атака на цепочку поставок LiteLLM: вредоносная версия 1.107.0 попала в PyPI и DockerLiteLLM supply-chain attack: malicious 1.107.0 published to PyPI and Docker Через утёкший ещё в мае мастер-ключ злоумышленники захватили релизный пайплайн популярного AI-шлюза LiteLLM и выпустили версию с инфостилером и бэкдором. Нагрузка срабатывает при любом запуске Python, даже если LiteLLM не импортируется.Using a master key leaked back in May, attackers hijacked the release pipeline of the popular LiteLLM AI gateway and shipped a version with an infostealer and backdoor. The payload runs on every Python start, even if LiteLLM is never imported.

26 октября 2026 г.October 26, 2026 день целиком 1 новостьstory

Разработка PyPI удвоил лимиты для проектов организаций: файлы до 200 МБ, проект до 20 ГБPyPI doubles limits for organization projects: 200 MB files, 20 GB per project Проекты, принадлежащие организациям на PyPI, автоматически получили увеличенные лимиты: максимальный размер файла вырос со 100 до 200 МБ, общий объём проекта — с 10 до 20 ГБ. Ничего включать не нужно.Projects owned by organizations on PyPI automatically get higher limits: the maximum file size rises from 100 to 200 MB and total project size from 10 to 20 GB. Nothing needs to be turned on.