每日消费电子观察

受恶意程序暴增影响，Python 第三方套件存储库 PyPI 停止注册及上传文件 ========= npm：你看我干嘛 https://www.ithome.com/0/694/317.htm

某 PyPI 软件包出现异常更新，黑客利用其传播 Nova Sentinel 恶意软件

https://www.freebuf.com/news/392568.html

软件供应链安全公司 Phylum 表示，2022 年 4 月，一个为 django-log-tracker 的软件包首次发布出现在 PyPI 上。两年后，网络研究人员重新检测到该库出现异常更新。