所以不少黑客会通过钓鱼方式直接窃取某些维护者的实无受恶账号，

本月早些时候安全公司发现 30 多个 Python 库存在后门 ，年底也就是须绑被钓鱼和盗号的维护者应该会少一些 。

作出这个决定是定F点网因为 PyPI 实在是受不了恶意软件了，这些库可以连接到远程服务器并从受感染的实无受恶服务器上窃取敏感数据
。经常有黑客提交包含后门的法忍恶意软件 。美国司法部要求 PyPI 提供了多名维护者的意软有项个人资料，每个在 PyPI 官方第三方软件仓库上发布软件的求所前必项目维护者都必须在今年年底前绑定 2FA 验证  ，否则账号的年底某些功能可能无法正常使用 。PyPI 以及 npm 项目都是须绑各种恶意软件的重灾区 ，

定F点网经过律师协商后最终 PyPI 交出少部分用户资料。实无受恶不过至少应该可以解决一部分问题  ，

启用 2FA 验证后虽然无法彻底解决恶意软件问题
，

本月还有个消息是因为安全问题，

Python Package Index 日前宣布 ，