— Команда Python Software Foundation вновь предупреждает разработчиков, использующих Python Package Index (PyPI), о фишинговой кампании
❗️ Злоумышленники используют подмену доменов для сбора учетных данных — пользователям рассылают письма с просьбой подтвердить свой email-адрес в целях безопасности
В противном случае аккаунты якобы могут быть заблокированы из-за отсутствия действий
«Такие письма являются поддельными, а ссылка в них ведет на pypi-mirror[.]org — домен, который не принадлежит PyPI или PSF (Python Software Foundation)», — предупреждает Сет Ларсон, штатный разработчик по безопасности в PSF
🧑💻 Этичный хакер