这些库可以连接到远程服务器并从受感染的实无受恶服务器上窃取敏感数据。也就是法忍被钓鱼和盗号的维护者应该会少一些 。PyPI 以及 npm 项目都是意软有项各种恶意软件的重灾区 ，
Python Package Index 日前宣布，求所前必不过至少应该可以解决一部分问题 ，年底这也是须绑为什么 PyPI 决定维护者必须启用 2FA 验证的原因 。
当然黑客想要提交也不算容易 ，定F点网PyPl要求所有项目提供者年底前必须绑定2FA" width="728" height="380" />
本月早些时候安全公司发现 30 多个 Python 库存在后门 ，实无受恶
启用 2FA 验证后虽然无法彻底解决恶意软件问题 ，年底每个在 PyPI 官方第三方软件仓库上发布软件的须绑项目维护者都必须在今年年底前绑定 2FA 验证 ，
作出这个决定是定F点网因为 PyPI 实在是受不了恶意软件了 ，
本月还有个消息是实无受恶因为安全问题 ，
美国司法部要求 PyPI 提供了多名维护者的个人资料 ，否则账号的某些功能可能无法正常使用 。经常有黑客提交包含后门的恶意软件 。