PyPI verbessert die Kontensicherheit durch Prüfung abgelaufener Domains

Um Domain-Resurrection-Angriffe zu verhindern – eine Art Supply-Chain-Angriff, bei dem ein Angreifer eine abgelaufene Domain kauft, um PyPI-Konten zu übernehmen – prüft PyPI jetzt auf abgelaufene Domains. Dies verbessert die Kontensicherheit, indem E-Mail-Adressen, die mit abgelaufenen Domains verknüpft sind, ungültig gemacht werden; über 1800 E-Mail-Adressen wurden seit Anfang Juni 2025 ungültig gemacht. Obwohl dies keine perfekte Lösung ist, mindert es einen wichtigen Angriffsvektor erheblich. Benutzern wird empfohlen, eine zweite verifizierte E-Mail-Adresse hinzuzufügen, um die Sicherheit zu erhöhen.