CA 密钥泄露波及 Python 生态,官方紧急敦促更新 pip 与 certifi

VeryWellVersed · x · 2026-10-23

Python 安全团队就证书颁发机构(CA)遭入侵发出紧急警告:8 个 CA 密钥被泄露,部分弱密钥几乎可被瞬间破解,攻击者可能伪装 python.org、PyPI 等可信站点实施中间人攻击,诱导开发环境从攻击者控制的服务器下载恶意软件。

所属事件:CA 私钥泄露波及 Python 生态,官方急催升级 pip(2 条相关)→

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →