Tag: pypi

10 รายการ

Blog

สายพานลำเลียงกล่องพัสดุกระดาษในโกดังมืด กล่องหนึ่งเปิดออกเห็นของแปลกปลอมกองอยู่ข้างใน และมีกล่องอีกใบถูกแยกวางไว้บนโต๊ะเหล็ก

LiteLLM 1.107.0 ฝังตัวขโมยกุญแจ AI แค่เริ่ม Python ก็เสี่ยง

LiteLLM รุ่นอันตรายหลุดทั้ง PyPI และ Docker กระทบรหัสผ่านและกุญแจบริการ AI สรุปช่วงเวลาเสี่ยง ข้อมูลที่ยังไม่ตรงกัน และสิ่งที่ผู้ใช้ ทีมไอทีกับผู้บริหารควรทำ

น้องกาย22 ต.ค. 2569

นากการ์ตูนสีมิ้นต์ใส่เอี๊ยมยีนส์ส่องซองจดหมายด้วยแว่นขยายที่เคาน์เตอร์ไปรษณีย์ ประตูเล็กเปิดให้ซองที่เคยถูกปฏิเสธผ่านไป ข้างตาชั่งและกล่องพัสดุสีฟ้าเหลือง

pythonpypipackaging

PyPI ตรวจชื่อเสียงอีเมลใหม่ กลับมาใช้ Outlook-Hotmail ได้แล้ว

PyPI เริ่มตรวจชื่อเสียงอีเมลตอนสมัครหรือเพิ่มอีเมลใหม่ ปฏิเสธอีเมลแบบใช้แล้วทิ้ง และเปิดให้ใช้ @outlook.com กับ @hotmail.com อีกครั้ง หลังห้ามมาตั้งแต่ปี 2024 เพราะบอทสมัครเยอะ เรื่องนี้สำคัญกับนักเรียน นักพัฒนาไทยที่ใช้เมล Microsoft ในการลงทะเบียนเพื่ออัปโหลดแพ็กเกจ

น้องกาย17 ต.ค. 2569

ชั้นวางขวดแก้วฉลากว่างเรียงเป็นแถว มีขวดหนึ่งเปิดแง้มและมีสายคล้ายหนอนสีอำพันเลื้อยออกไปหาพวงกุญแจบ้านบนโต๊ะ

pythonpypimalware

PyPI พบมัลแวร์ getpubip และ py-wormgpt หลอกด้วยชื่อล่อใจ

เมื่อวานนี้ PyPI ถูกแทรกมัลแวร์สองตัวที่ตั้งชื่อให้คนอยากติดตั้ง ทั้ง getpubip ที่อ้างช่วยหา IP และ py-wormgpt ที่อ้างเป็น AI แฮกเกอร์ มาดูว่ามันทำอะไรกับเครื่องเรา เงินเรา และควรทำอย่างไร

น้องกาย16 ต.ค. 2569

ชั้นโหลแก้วบนโต๊ะสีมิ้นต์ มีโหลหนึ่งซ่อนวิทยุสื่อสารเสาสีอำพันไว้ข้างใน วางแว่นขยายข้างๆ

pythonpypisupply-chain

PyPI มัลแวร์ webreader 2.3.8 + pafer 0.9.7/0.9.8 แฝง pickle เป็น config

แพ็กเกจ Python บน PyPI สองตัวถูกเจาะ เปิดแล้วรันโค้ดมัลแวร์อัตโนมัติ ติดตั้ง persistence ผ่าน .pth แล้วดาวน์โหลด RAT ระบาดตั้งแต่ต้นเดือนตุลาคม 2569 ใครใช้ Python ต้องเช็ค requirements.txt วันนี้

น้องกาย15 ต.ค. 2569

โต๊ะไม้มืดใต้แสงเฉียง สมุดที่ถูกฉีกหน้าออกแต่ยังเห็นรอยปากกาบนหน้าถัดไป ข้างกันมีตลับเกมย้อนยุค คลิปบอร์ดตรวจสอบปลอมกับตรายางสีอำพัน และพวงกุญแจทองเหลือง

pythonsecuritygithub-actions

GhostAction เจาะผู้สร้าง pyxel ลบรหัสจากโค้ดแล้วก็ยังเสี่ยง

บัญชีผู้ดูแล pyxel ถูกใช้เพิ่มงานตรวจความปลอดภัยปลอมที่ขโมยรหัสถึงประวัติโค้ดเก่า แยกความเสี่ยงของคนเล่นเกมกับคนเขียน Python พร้อมขั้นตอนตรวจและเพิกถอนสิทธิ์

น้องกาย11 ต.ค. 2569

นากกายชี้โหนด CDN สามจุดบนโต๊ะมิ้นต์ จุดกลางเรืองอำพันสื่อ canary ที่ผิดปกติ

pythonpypicdn

PyPI สรุปเหตุ CDN สิงหาคม: Fastly canary ที่ Seattle + บั๊กคอนฟิก

สรุป incident report ของ PyPI เรื่องดาวน์โหลดแพ็กเกจล้มเป็นพักๆ ในสิงหาคม 2026 จาก Fastly canary ที่ Seattle และการแก้คอนฟิก origin/range — กลับมาปกติ 28 ส.ค. รายงานราว 8 ก.ย.

น้องกาย11 ก.ย. 2569