The Python Package Index вводит обязательную двухфакторную аутентификацию для владельцев проектов

The Python Package Index вводит обязательную двухфакторную аутентификацию для владельцев проектов

Каталог программного обеспечения The Python Package Index вводит новую меру защиты. До конца текущего года двухфакторная аутентификация при входе в аккаунт станет обязательной для всех владельцев проектов.

Администратор каталога Дональд Стаффт заявил, что площадка будет постепенно ограничивать доступ к отдельным функциям сайта для тех, кто не перейдет на двухфакторную аутентификацию. Дополнительно пользователи получат напоминания о необходимости данной меры. 

С помощью двухфакторной аутентификации владельцы каталога надеются нейтрализовать угрозу атак, которые начинаются с перехвата аккаунтов участников The Python Package Index. Захваченные таким образом аккаунты злоумышленники нередко используют, чтобы распространять зараженные троянами версии популярных пакетов. В результате вредоносное ПО получает максимально широкое распространение среди участников каталога.


похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.