CA 密钥泄露波及 Python 生态,官方紧急敦促更新 pip 与 certifi
VeryWellVersed · x · 2026-10-23
Python 安全团队就证书颁发机构(CA)遭入侵发出紧急警告:8 个 CA 密钥被泄露,部分弱密钥几乎可被瞬间破解,攻击者可能伪装 python.org、PyPI 等可信站点实施中间人攻击,诱导开发环境从攻击者控制的服务器下载恶意软件。
所属事件:CA 私钥泄露波及 Python 生态,官方急催升级 pip(2 条相关)→
「编程与Agent」频道最新
- Garry Tan 力挺 Aside Browser:让 Agent 真正用好网页的解法 — garrytan · 2026-10-23
- Monid 发布 Agent 工具真实用量榜:TinyFish 居首周处理 75 万次 — HeyAmit_ · 2026-10-23
- MCP 服务器 30 天后暗藏窃取 SSH 密钥指令,作者开源 mcp-guard 防变节 — ErgoniaWorks · 2026-10-23
- 实测:不在 AGENTS.md 里写明的 MCP 工具,编码 Agent 不会用 — colinmcnamara · 2026-10-23
- 用开源模型+Claude 把一段网球视频变成世界级教练 — tweetsatpreet · 2026-10-23
- 132 个免费开源 AI Agent 与 RAG 项目合集,星标 1.65 万 — Arindam_1729 · 2026-10-23