2026년 7월 23일

Python Package Index (PyPI)는 이제 14일보다 오래된 릴리스(releases)에 새로운 파일이 업로드되는 것을 거부합니다. 이 제한은 PyPI 프로젝트의 게시 토큰(publishing tokens)이나 워크플로(workflows)가 침해될 경우, 오래되고 오랫동안 안정적으로 유지된 릴리스가 오염되는 것을 방지하기 위해 도입되었습니다. 우리가 아는 바로는 이것이 아직 악용된 사례는 없지만, 공격자들이 이것이 가능하다는 사실을 몰랐을 것이라는 기술적인 이유 외에 다른 이유는 없습니다.

— Seth Larson, PyPI 블로그

최근 기사

• OpenAI가 Hugging Face를 상대로 저지른 의도치 않은 사이버 공격은 실제로 일어난 SF 소설이다 - 2026년 7월 22일
• Claude Code 팀의 Cat 및 Thariq와 함께하는 Fireside Chat - 2026년 7월 21일
• Kimi K3, 그리고 pelican 벤치마크에서 우리가 여전히 배울 수 있는 것 - 2026년 7월 16일