近期，LiteLLM和Telnyx的供应链攻击导致恶意软件通过PyPI包传播，窃取用户凭证。攻击者利用API令牌注入恶意代码。PyPI正在与安全研究人员合作，加快恶意软件的检测与处理。开发者应采用依赖冷却策略和锁定依赖以增强安全性。

近期，PyPI用户遭遇网络钓鱼攻击，攻击者伪造邮件获取用户凭证，导致4个账户被盗用和2个API令牌被生成并撤销。攻击者上传了含恶意软件的num2words项目版本，现已删除。PyPI已加强安全措施，建议用户启用双因素认证以防范此类攻击。

2025年6月13日至19日，发生多次CC攻击，攻击者使用大量国内外代理IP，导致反向代理服务器卡顿和后端服务器满载。通过Cloudflare和阿里CDN的防御策略，问题得到缓解。攻击样本显示国内IP占比高，防御措施包括缓存规则和自定义规则等。

2025年4月16日，Spotify因Envoy过滤器顺序更改导致全球用户出现故障，大部分地区流量中断，亚太区未受影响。故障后，Spotify增加服务器容量，解决内存配置问题，并承诺改进系统以防止类似事件。

2025年4月14日，PyPI发现用户权限问题，移除用户后仍保留其团队权限。经过验证和修复，确认未发生未授权行为，事件在2小时内解决，感谢社区的报告，提升了开源安全性。

2024年11月12日，Canva因API网关故障导致canva.com在UTC时间9:08至10:00无法访问。故障源于软件部署、锁定问题及Cloudflare网络延迟。Canva已采取措施以稳定系统，防止类似事件再次发生。

🚨ReportSOS是一款简化紧急呼叫处理的应用，用户可快速报告事件并提供关键信息，帮助调度员高效响应。该应用集成媒体功能和地图显示，确保及时处理紧急情况。

欧盟数字运营韧性法案（DORA）旨在提升金融机构的数字韧性，以应对信息技术威胁。DORA要求金融机构实施全面的ICT风险管理、及时报告重大事件、定期进行系统测试、加强第三方风险管理，并促进信息共享。遵守DORA的关键任务包括开发风险管理框架、建立事件报告机制和进行系统测试，以确保合规性和提升运营韧性。

谷歌地图和Waze正在更新，增加了一系列新功能，包括将Waze的重要功能整合到地图中。谷歌地图将获得改进的Waze式事件报告和新的目的地指引。Waze用户非常忠诚，谷歌地图和Waze仍然保持分离。

2024年6月28日，Python软件基金会收到了一份关于泄露的GitHub个人访问令牌的报告。令牌已撤销，未发现恶意活动。开发人员在本地文件中添加了访问令牌以解决GitHub API速率限制问题。提醒设置API令牌过期日期，将.pyc文件视为源代码。