فهرست بستههای پایتون (PyPI) معرفی سیستم جدید 'بایگانی پروژه' را اعلام کرده که به ناشران امکان بایگانی پروژههایشان را میدهد و به کاربران نشان میدهد که انتظار بهروزرسانی نداشته باشند.
محققان امنیت سایبری سه مجموعه بسته مخرب را در مخازن npm و Python Package Index (PyPI) شناسایی کردهاند که قابلیت سرقت داده و حتی حذف اطلاعات حساس از سیستمهای آلوده را دارند.
محققان امنیت سایبری دو بسته مخرب را کشف کردهاند که به مخزن Python Package Index (PyPI) آپلود شده و مدلهای هوش مصنوعی محبوب مانند OpenAI ChatGPT و Anthropic Claude را جعل کردهاند تا یک سارق اطلاعات به نام JarkaStealer را تحویل دهند.