Милиони компютри са изложени на риск от хакване поради критична уязвимост, свързана с Python

Открита е критична уязвимост в популярния пакет за обектно-ориентиран език за програмиране Python, python-json-logger, на която е присвоен код CVE-2025-27607. Александър Кабанов, експерт по компютърна сигурност твърди, че този проблем засяга милиони потребители. Към днешна дата средата за разработка Python е внедрена на повече от 43 милиона компютъра по света.

Съобщава се, че проблемът е причинен от премахването на зависимостта msgspec-python313-pre от хранилището PyPI (Python Package Index), което съдържа хиляди модули на трети страни за Python. Нападателите са добавили в хранилището злонамерен пакет със същото име, който им дава възможност да изпълняват отдалечено произволен код на уязвими системи, което може да доведе до компрометиране на данни, кражба на информация и пълен контрол над заразения компютър.

„Възможността за отдалечен достъп до системата и изпълнение на произволен код поради липсваща зависимост показва колко е важно да се анализират кодът и зависимостите при всяко изграждане и да се актуализира софтуерът своевременно.“

каза Кабанов

„Уикипедия определя Python като „многопарадигмен, високотехнологичен език за програмиране с общо предназначение, с динамично строго типизиране и автоматично управление на паметта, насочен към подобряване на производителността на разработчиците, четливостта и качеството на кода и осигуряване на преносимост на програмите, написани на него.“

През 2024 гoдина Python изпревари JavaScript и за първи път стана най-популярният език за програмиране в GitHub. Този ръст се дължи на силното развитие на науката за данните и на неистовия интерес към изкуствения интелект и машинното обучение. Тези промени в глобален мащаб отразяват промяната в индустрията, където все повече се набляга на приложенията на изкуствения интелект, включително създаването на по-леки модели, които изискват по-малко изчислителни ресурси.