تیم بنیاد نرمافزار پایتون تمام توکنهای PyPI سرقت شده در حمله زنجیره تأمین GhostAction در اوایل سپتامبر را باطل کرده و تأیید کرده که مهاجمان از آنها برای انتشار بدافزار سوءاستفاده نکردهاند.