Брешь в инфраструктуре Python, позволявшая подменить ссылки на релизы на сайте python.org

Организация Python Software Foundation раскрыла информацию о критической уязвимости в API для управления релизами, которую можно было использовать для атаки на инфраструктуру проекта Python.


Уязвимость позволяла обойти систему аутентификации и подключиться к API управления релизами с правами администратора через отправку запроса с любым ключом и указанием одного из администраторов в поле с именем пользователя.


Брешь в инфраструктуре Python, позволявшая подменить ссылки на релизы на сайте python.org

Сообщает www.opennet.ru

 

Опубликовано: 12:00, 27.06.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Китайский ИИ-слоп, очередной хит Nintendo и россыпь успешных инди-игр: самые кассовые релизы апреля на ПК и консолях 18:00, 06 Май Китайский «ИИ-слоп», очередной хит Nintendo и россыпь успешных инди-игр: самые кассовые релизы апреля на ПК и консолях После сверхнасыщенного марта апрель смотрится куда более блекло. Релиз и успех Olden Era мы подробно разберем отдельно. А сегодня наша традиционная р...

В Python 3.14.5 из-за утечек памяти возвращён старый сборщик мусора 18:00, 14 Май В Python 3.14.5 из-за утечек памяти возвращён старый сборщик мусора Опубликован корректирующий выпуск языка программирования Python 3.14.5, в котором помимо исправления ошибок и незначительных уязвимостей, осуществлён...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Максимальная защита от инфляции. Зарплаты российских программистов на Python ударно выросли на 40% 03:00, 22 Апр Максимальная защита от инфляции. Зарплаты российских программистов на Python ударно выросли на 40% Российские программисты на Python в начале 2026 г. стали получать на 40% больше нежели в 2025 г. При этом зарплаты их коллег, пишущих на других языка...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Взломан популярный менеджер загрузок. Инсталляторы для Windows и Linux подменены на вредоносные трояны на Python 05:00, 14 Май Взломан популярный менеджер загрузок. Инсталляторы для Windows и Linux подменены на вредоносные трояны на Python В ходе очередной атаки на цепочки поставок злоумышленники взломали сайт популярного менеджера скачиваний JDownloader и подменили ссылки. Конечной цел...

Скачивание музыки на сайте mp3uk.net 06:00, 19 Апр Скачивание музыки на сайте mp3uk.net Самые свежие хиты музыки доступны для скачивания на нашем сайте, а также хиты классической музыки или популярные песни прошлых лет. Вы можете слушать...

На сайте МОК заработал раздел про Россию 05:00, 15 Июл На сайте МОК заработал раздел про Россию На официальном сайте Международного олимпийского комитета (МОК) впервые с 2023 года вновь стал доступен раздел, посвящённый России.На странице размещ...

23:00, 24 Апр Интеграция конструктора ботов телеграм с формами на сайте Конструктор ботов телеграм может работать не только внутри мессенджера, но и в связке с веб-формами на сайте. Такая интеграция помогает объединить вс...

23:00, 14 Июл На сайте МОК вновь появилась страница Олимпийского комитета России На сайт Международного олимпийского комитета вернули страницу Олимпийского комитета России, которую убрали в октябре 2023 года....

13:00, 12 Июл ВС РФ нанесли удары по топливной и транспортной инфраструктуре ВСУ Вооруженные силы России нанесли поражение объектам топливно-энергетической и транспортной инфраструктуры, используемым в интересах украинской армии. ...

17:00, 17 Апр Скачать iOS 26.4 ФИНАЛ (+ прямые IPSW-ссылки) Несколько минут назад компания Apple выложила в сеть финальную версию своей операционной системы iOS 26.4....

09:00, 21 Июл МИД: Киев усилил удары по российской инфраструктуре Киевский режим, проигрывая на военных направлениях, наращивает удары по гражданской инфраструктуре в российских регионах. За неделю ранения от обстре...

00:00, 24 Апр Скачать iOS 26.4.2 ФИНАЛ (+ прямые IPSW-ссылки) Несколько минут назад компания Apple выложила в сеть финальную версию своей операционной системы iOS 26.4.2. Номер сборки: 23E261. Все изменения: В э...

07:00, 08 Май ФНС не будет размещать на своем сайте сведения о доходах и расходах сотрудников Приказ Федеральной налоговой службы от 30 марта 2026 г. № ЕД-1-4/218@ “О признании утратившими силу приказов ФНС России от 14.09.2015 № ММВ-7-4/394@ ...

10:00, 11 Июн Скачать и установить iOS 27 Beta 1 (+ прямые IPSW-ссылки) Сегодня компания Apple выпустила новую бета-версию своей операционной системы iOS 27 Beta 1. На данный момент установить их могут только разработчики...

21:00, 24 Июн Скачать и установить iOS 27 Beta 2 (+ прямые IPSW-ссылки) Сегодня компания Apple выпустила новую бета-версию своей операционной системы iOS 27 Beta 2. На данный момент установить их могут только разработчики...

23:00, 05 Июн Самоограничение участия в азартных играх: требования к графическому изображению на сайте организатора Приказ Минфина России от 8 мая 2026 г. № 63н “Об утверждении требований к оформлению, размерам и содержанию графического изображения, предусмотренног...

08:00, 12 Июн На сайте ФНС размещена форма заявления о возврате обеспечительного платежа в рамках СПОТ Письмо Федеральной налоговой службы от 28 мая 2026 г. № КЧ-36-8/4584@ “О размещении формы заявления о возврате обеспечительного платежа на сайте ФНС ...

07:00, 14 Июл Короткие ссылки Telegram перестали открываться во всем мире Домен t.me полностью удалён из зоны DNS. Пользователи Telegram столкнулись с масштабным сбоем: короткие ссылки t.me перестали открываться в обычных б...

10:00, 12 Июн В Telegram появились ссылки в ответах опросов и поддержка Markdown Разработчики Telegram выпустили крупное обновление с продвинутым форматированием сообщений и расширенными возможностями для разработчиков ботов. Об э...

23:00, 23 Июн Путин поручил свести к нулю последствия атак ВСУ по инфраструктуре Владимир Путин поручил правительству предпринять дополнительные меры, чтобы минимизировать последствия атак ВСУ на российскую инфраструктуру. Президе...

02:00, 11 Июн Хегсет раскритиковал журналиста за вопрос об ударах по инфраструктуре Ирана Глава Пентагона Пит Хегсет остался недоволен журналистом, поинтересовавшимся, как можно не считать потенциальные удары по иранским мостам и электрост...

00:00, 20 Май Нанесен ракетный удар по нефтегазовой инфраструктуре на севере Украины Вооруженные силы (ВС) России вечером 19 мая нанесли мощный ракетный удар по нефтегазовой инфраструктуре «Нафтогаза» в Черниговской области Украины. О...

02:00, 18 Май Ксения Собчак вспомнила неудачный опыт на сайте знакомств: «Я была одинокой девушкой» Ксения Собчак в новом выпуске шоу «Осторожно, Собчак» поделилась давней историей. Однажды журналистка, ещё не встретив того самого, решила зарегистри...

07:00, 15 Июл Короткие ссылки Telegram перестали открываться во всем мире (ОБНОВЛЕНО) Домен t.me полностью удалён из зоны DNS. Пользователи Telegram столкнулись с масштабным сбоем: короткие ссылки t.me перестали открываться в обычных б...

03:00, 02 Июн «ВымпелКом» и «Ростелеком» внедрили автоматическое согласование доступа к сетевой инфраструктуре «Ростелеком» и «ВымпелКом» завершили интеграцию ИТ-систем для автоматизации согласования доступа к линейно-кабельной инфраструктуре «Ростелекома». Ср...

16:00, 23 Июн Путин разъяснил, для чего дроны ВСУ «массированно» бьют по инфраструктуре России Вооруженные силы Украины атакуют гражданскую инфраструктуру в России, чтобы раскачать общество. Об этом заявил президент РФ Владимир Путин во время н...

08:00, 07 Июл Заплатка дыры: доступ к инфраструктуре компаний на теневом рынке можно купить за $100 По данным Positive Technologies, стоимость доступа к инфраструктуре компаний на теневом рынке в большинстве случаев составляет от $100 до $10 000, а ...

21:00, 10 Июн Тылы России под огнем: Украина бьет по инфраструктуре, но защита держит удар Украинские дроны продолжают испытывать на прочность российские тылы. Этой ночью под прицел попали Владимирская и Ростовская области. Логика Киева про...

04:00, 02 Июн СПОТ: урегулирован порядок формирования визуализированной ссылки для документа о предстоящей поставке товаров Приказ Федеральной налоговой службы от 8 мая 2026 г. № КЧ-1-15/300@ "Об утверждении порядка формирования, присвоения и направления заявителю визуализ...

08:00, 06 Июн На сайтах для приема ставок появятся ссылки на информацию о финансовых услугах для инвестирования свободных денег Приказ Минфина России от 8 мая 2026 г. № 64н “Об утверждении требований к оформлению, размерам и содержанию графического изображения, предусмотренног...

04:00, 15 Май SINBON Electronics и Nexcellent Energy объединяют усилия для расширения применения водородной энергетики в городской инфраструктуре «Мы всегда верили в сотрудничество с партнерами, разделяющими нашу философию,... Сообщение SINBON Electronics и Nexcellent Energy объединяют усилия д...

04:00, 11 Июл Для регионального коммуниста нашли ссылку // Лидер фракции КПРФ в Заксобрании Ленобласти пропустит выборы из-за ссылки на запрещенную соцсеть Самого молодого депутата Законодательного собрания Ленинградской области Ивана Апостолевского арестовали за демонстрацию запрещенной символики в виде...