شاخص بسته‌های پایتون (PyPI) اقدامات حفاظتی جدیدی را برای مقابله با حملات احیای دامنه (domain resurrection attacks) که امکان هک کردن حساب‌های کاربری از طریق بازنشانی رمز عبور را فراهم می‌کنند، معرفی کرده است. این مخزن رسمی بسته‌های متن‌باز پایتون اکنون با استفاده از API وضعیت Domainr، چرخه حیات دامنه‌های مرتبط با آدرس‌های ایمیل تأیید شده را بررسی می‌کند و در صورت انقضا یا ورود به مراحل انقضا، آن آدرس‌ها را به عنوان تأیید نشده علامت‌گذاری می‌کند. این اقدام از استفاده از آدرس‌های ایمیل برای بازنشانی رمز عبور جلوگیری کرده و پنجره فرصت برای سوءاستفاده توسط مهاجمان را می‌بندد.
از زمان راه‌اندازی این سیستم در ژوئن ۲۰۲۵، بیش از ۱۸۰۰ آدرس ایمیل تحت سیستم جدید تأیید نشده‌اند. این اقدامات در پاسخ به نگرانی‌های مربوط به حملات زنجیره تأمین (supply-chain attacks) انجام شده که در آن پروژه‌های هک شده نسخه‌های مخرب بسته‌های محبوب پایتون را منتشر می‌کنند. PyPI به کاربران توصیه می‌کند که یک ایمیل پشتیبان از دامنه غیرسفارشی به حساب خود اضافه کرده و احراز هویت دو مرحله‌ای را برای حفاظت قوی‌تر در برابر هک فعال کنند.
کلمات کلیدی : PyPI, پایتون, حملات احیای دامنه, امنیت سایبری, بازنشانی رمز عبور, احراز هویت دو مرحله‌ای
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.