securityweek.com 2025年10月30日 20:02 136個のNPMパッケージがインフォスティーラーを配布、10万回ダウンロードされる 過去4か月間で、130を超える情報窃取型の悪意あるNPMパッケージが合計で約10...
theregister.com 2025年10月22日 22:27 フォークの混乱：脆弱なRustクレートがuv Pythonパッケージャーを危険にさらす 人気のあるRustクレートasync-tarの脆弱性が、高速なuv Python...
bleepingcomputer.com 2025年9月24日 22:22 PyPI、新たなフィッシング攻撃を受けてユーザーに認証情報のリセットを呼びかけ Pythonソフトウェア財団は、偽のPython Package Index（P...
