【安全通知】PyPI 官方倉庫遭遇request惡意包投毒

作者： 騰訊洋蔥反入侵系統 七夜、vspiders、conan 近日，騰訊洋蔥反入侵系統檢測發現 PyPI官方倉庫被惡意上傳了request 釣魚包，由於國內開源鏡像站均同步於PyPI官方倉庫，所以該問題不僅會通過官方倉庫，還可能通過各個開源鏡像站影響廣大用戶，騰訊安全應急響應中心（TSRC）秉承共建安全生態的原則，TSRC在此建議各開源鏡像站以及對開源鏡像站有依賴的公司，請儘快自查處理，確保惡意

>>阅读原文<<