⚠️警告：Python警告说，在暴露了8个证书密钥后，未打补丁的应用程序可能会信任假冒网站。 攻击者可以拦截连接，包括到Python自己的网站、Python（.）org和PyPI的连接。 根据Python核心开发人员Christian Heimes的说法，每个密钥都是一个小于256的数字，所以任何人都可以计算出来。 未修补的工具不会显示任何警告，因此假冒的PyPI可能会给你篡改的包。 根据安全公司Endor Labs的说法，应用程序还可以将密码或API密钥直接交给冒名顶替者，因为虚假网站“接收这些客户发送的任何信息”。 据BleepingComputer称，到目前为止，没有证据表明这些密钥被用于攻击。 浏览器受到保护，因为Chrome、Firefox、微软和苹果现在都屏蔽了受影响的证书。 如果你使用Python，以下是如何保持安全： 1.用“python-m pip--version”检查你的pip 2.使用Python公告中的security命令升级到pip 26.2.2或更高版本 3.升级certifi和uv 4.在您使用的每个虚拟环境中重复 5.在关闭缓存的情况下重建Docker镜像，并升级其中的pip，因为一些官方的Docker Python镜像仍然提供旧版本 仅更新计算机并不能修复旧的pip，因为它有自己的证书列表。