最新动态
【微VqiChen信】
研究人员发现，Python第三方库PyPI中的某些套件被黑客利用来实施Revival Hijack攻击。这些冒名顶替的软件可能会导致用户数据泄露和其他严重后果
发布时间：2024-09-08 13:10:58 最后更新：2024-09-08 19:44:48 浏览次数：67
【I启辰留学服务讯】9月7日，知名安全解决方案提供商JFrog发布了最新安全警示报告，揭示了名为“Revival Hijack”的隐蔽攻击策略。在这一策略中，不法黑客精心策划，搜寻已被官方下架的合法PyPI（Python Package Index）软件包，随后以相同的名称重新注册，并暗中植入恶意木马程序的新版本。鉴于用户往往对这类变更缺乏警觉，该手法得以轻易渗透，对系统安全构成严重威胁。
研究团队深入分析了下载量超过十万次或存续期超过半年的软件包，惊人地发现，这种“李代桃僵”式的攻击已悄然波及了多达12万个PyPI包，凸显了其惊人的普遍性。这一现象之所以频发，根源在于“众多开发者出于各种原因频繁下架软件包”，据统计，每月竟有超过300个包被下架，无形中为黑客打开了方便之门。
为积极应对这一严峻挑战，研究人员采取了主动防御措施，即先行接管部分已下架的包名，并上传了版本号设定为0.0.0.1的空壳包，旨在阻断自动持续集成/持续部署（CI/CD）环境可能触发的无意识拉取与更新操作。然而，即便采取了如此措施，数据仍显示这些空包在短短数日内即被下载数千次，且三个月内总下载量飙升至20万次以上，充分印证了“Revival Hijack”攻击手法的深远影响与高度隐蔽性。
启辰留学服务最新报道，JFrog已紧急将这一安全漏洞通报至PyPI管理团队。尽管PyPI方面回应称早在2022年7月就已就该问题展开初步讨论，但当前仍处在深入探索解决方案的关键阶段。
对此，研究专家发出强烈呼吁，强调“Revival Hijack”作为一种高效且持续有效的攻击手段，亟需PyPI方面采取更为严格的管理政策，从根本上禁止相同包名的重复使用，彻底关闭黑客利用此漏洞进行“鸠占鹊巢”的大门，以保障整个Python生态系统的安全与稳定。
相关新闻
考试找代考要注意哪些细节才能保证安全？
2024-08-14 13:59:20
在踏上留学征途之前，每位学生均需针对目标国家的特定要求，历经一系列严谨的考试洗礼。然而，留学代考服务如同一座桥梁，横跨多个国家，为众多学子铺就了一条通往梦想的便捷之路。多数学子的心之所向，莫过于美国、英国、澳大利亚等享誉...
英国莱斯特大学diploma怎么学历认证成教育部认可的degree学位？
2024-08-14 14:30:41
英国教育体系素以其严谨的“宽进严出”模式享誉全球，莱斯特大学作为这一体系中一颗璀璨的明珠，亦不例外。作为一所享誉国际的高质量研究型综合大学，它坐落于莱斯特郡的心脏地带，凭借其卓越的学术实力和前沿的科研教学能力，在2020...
怎么判断国外院校是否可以通过认证？
2024-08-14 21:06:13
在做出重要选择之际，我们诚挚地建议您广泛参考来自全球多国教育管理机构、权威质量认证机构以及各大院校官方网站发布的最新、最全面的信息，以确保决策的审慎性与科学性。本中心所出具的每一份国（境）外学历学位认证报告，均严格遵循国...
