PyPI بیش از ۱۸۰۰ ایمیل دامنه منقضی را مسدود کرد تا از تصاحب حساب‌ها و حملات زنجیره تأمین جلوگیری کند

مدیران مخزن شاخص بسته‌های پایتون (PyPI) اعلام کردند که این مدیر بسته اکنون دامنه‌های منقضی شده را بررسی می‌کند تا از حملات زنجیره تأمین جلوگیری کند. مایک فیدلر، مهندس ایمنی و امنیت PyPI در بنیاد نرم‌افزار پایتون گفت: “این تغییرات وضعیت امنیتی کلی حساب‌های PyPI را بهبود می‌بخشد و برای مهاجمان سخت‌تر می‌کند که از نام‌های دامنه منقضی شده برای دسترسی غیرمجاز به حساب‌ها سوءاستفاده کنند.” این به‌روزرسانی با هدف مقابله با حملات احیای دامنه (domain resurrection attacks) انجام شده که زمانی رخ می‌دهد که مهاجمان دامنه منقضی شده‌ای را خریداری کرده و از طریق بازنشانی رمز عبور، کنترل حساب‌های PyPI را به دست می‌گیرند.

PyPI اعلام کرد که از اوایل ژوئن ۲۰۲۵، بیش از ۱۸۰۰ آدرس ایمیل را به محض ورود دامنه‌های مرتبط به مرحله انقضا، غیرتأیید شده کرده است. این سازمان افزود که اگرچه این راه‌حل کاملاً مقاوم نیست، اما به پوشاندن بردار مهم حمله زنجیره تأمین کمک می‌کند که در غیر این صورت مشروع به نظر رسیده و تشخیص آن دشوار است. تهدید دامنه‌های منقضی شده در سال ۲۰۲۲ زمانی آشکار شد که مهاجم ناشناسی دامنه مورد استفاده نگهدارنده بسته ctx PyPI را تصاحب کرد و توانست به حساب دسترسی یافته و نسخه‌های مخرب را در مخزن منتشر کند. PyPI از API وضعیت Fastly برای بررسی وضعیت دامنه هر ۳۰ روز استفاده می‌کند و در صورت انقضا، آدرس ایمیل مربوطه را غیرتأیید شده علامت‌گذاری می‌کند.