Сегодня 09 июля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Миллионы компьютеров оказались под угрозой взлома из-за критической уязвимости, связанной с Python

В популярном пакете объектно-ориентированного языка программирования Python — python-json-logger — обнаружена критическая уязвимость, которой присвоен код CVE-2025-27607. Эксперт по компьютерной безопасности компании «Газинформсервис» Александр Кабанов утверждает, что эта проблема затрагивает миллионы пользователей. На сегодняшний день среда разработки Python развёрнута на более чем 43 миллионах ПК по всему миру.

 Источник изображения: unsplash.com

Источник изображения: unsplash.com

Сообщается, что проблема возникла из-за удаления зависимости msgspec-python313-pre из репозитория PyPI (Python Package Index), который содержит тысячи сторонних модулей для Python. Злоумышленники добавили в репозиторий вредоносный пакет с тем же именем, который даёт им возможность удалённого выполнения произвольного кода на уязвимых системах, что может привести к компрометации данных, краже информации и полному контролю над заражённым ПК.

«Возможность удалённого доступа к системе и выполнение произвольного кода из-за отсутствующей зависимости показывает, насколько важно при каждой сборке анализировать код и зависимости, а также оперативно обновлять ПО», — отметил Кабанов.

«Википедия» определяет Python как «мультипарадигмальный высокоуровневый язык программирования общего назначения с динамической строгой типизацией и автоматическим управлением памятью, ориентированный на повышение производительности разработчика, читаемости кода и его качества, а также на обеспечение переносимости написанных на нём программ».

В 2024 году Python впервые обогнал JavaScript и стал самым популярным языком программирования на GitHub. Такой рост объясняется активным развитием науки о данных и ажиотажному росту интереса к ИИ и машинному обучению. Эти изменения в глобальном плане отражают сдвиг в индустрии, где всё больше внимания уделяется применению искусственного интеллекта, включая создание более лёгких моделей, требующих меньших вычислительных ресурсов.

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Госдума РФ не приняла закон о легализации «белых» хакеров 27 мин.
OpenAI удалось заполучить четырёх классных специалистов из Tesla, xAI и Meta 5 ч.
В США появится не только свой TikTok, но и CapCut 11 ч.
Microsoft наконец добавила в Teams цепочки обсуждений — треды 11 ч.
Microsoft устранила 137 уязвимостей, включая 14 критических и одну нулевого дня 11 ч.
Apple Lisa воссоздали в браузере до мельчайших деталей — дорогой компьютер 1983 года стал доступен всем 11 ч.
В Gmail добавят удобный способ отписаться от ненужных рассылок 12 ч.
«Проведите время с пользой, ведь мы все умрём»: экзистенциальная игра о скоротечности жизни Time Flies получила дату выхода и новый трейлер 12 ч.
С новым патчем в The Last of Us Part II Remastered появился хронологический режим — он позволит по-иному взглянуть на сюжет игры 13 ч.
«Не передать словами, что это значит для нас»: создатели философского выживания The Alters похвастались продажами игры 14 ч.
Японская Mitsui OSK Lines построит плавучий ЦОД и запитает его от турецкого корабля-электростанции 3 мин.
Продажи Tesla упали даже в Китае, где до этого росли три квартала подряд 2 ч.
Поставки ПК во втором квартале выросли на 6,5 % под влиянием угрозы таможенных тарифов в США 3 ч.
В Apple сменился операционный директор, который может в будущем заменить Тима Кука 4 ч.
Новая статья: Обзор видеокарты GIGABYTE AORUS GeForce RTX 5060 Ti ELITE 16G: цена тишины 8 ч.
Новая статья: Обзор беспроводной колонки Tronsmart Bang Max: дачный певец 10 ч.
Первая национальная ракета Канады «Тайга» стартует в августе — через пару лет полетит «Тундра» 11 ч.
Tecno представила серию тонких и доступных смартфонов Spark 40 с ворохом ИИ-функций 13 ч.
Мощнейший Ryzen Threadripper Pro 9995WX показался в магазинах по цене $12 800 13 ч.
SSD и оперативная память подорожают — Трамп анонсировал 25-% пошлину на все товары из Японии и Южной Кореи 14 ч.