Python維護團隊因應emSign憑證事件，加速發布三個版本，更新內附的pip與憑證清單，降低中間人攻擊風險。使用者須留意，也要更新既有虛擬環境與重建容器，僅更新作業系統憑證仍不足以排除舊版pip風險 ...

プログラミング言語「Python」の開発チームが、利用者に「pip」の更新を呼びかけています。 pipは、Pythonに追加の部品（パッケージ）を入れるための道具です。 インドの認証局eMudhra（イーマドラ）が発行した証明書に問題が見つかりました ...

The development team for the programming language "Python" is calling on users to update "pip".pip is a tool used to install ...

スクリプト言語「Python」の開発チームは10月21日（協定世界時）、「Python」のアップデートを発表した。現在、以下のバージョンが利用可能。「Python 3.15」シリーズは、これが初のメンテナンスアップデートとなる。

Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 beheben eine kritische Schwachstelle durch kompromittierte ...

Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 and 3.11.18 fix a critical vulnerability caused by compromised eMudhra certificates, ...

When building a new Python service or spinning up a microservice architecture, the instinct is often to fire up your terminal ...

スクリプト言語「Python」の開発チームは10月25日（協定世界時、以下同）、「Python」のセキュリティアップデートを実施した。21日のアップデートに続き、インドの認証局「eMudhra」の中間証明書の秘密鍵が漏洩した問題に対し、追加の保護策が ...

Python 官方指出，本次安全事件源於印度憑證機構 eMudhra（emSign）的中間憑證（Intermediate CA）金鑰外洩。調查顯示，共有 8 ...

認証局eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元できる問題が判明した。このうちTLS用の中間CAの秘密鍵を使えば、攻撃者が偽のHTTPS証明書を作成できる。Python関連ツールやGo、Node.js、Rustなどで、対策を取り込んだ更新版が提供されている。