شرکت هندی eMudhra اخیراً با نقص رمزنگاری در هشت گواهی میانی خود مواجه شده که امکان بازیابی کلیدهای خصوصی را به‌آسانی فراهم می‌کرد. این ضعف، امکان جعل گواهی دامنه‌هایی مانند pypi.org و تحویل بسته‌های آلوده به کاربران پایتون را می‌ساخت؛ مهاجم می‌توانست با رهگیری ارتباط، ابزارهایی مانند نسخه‌های قدیمی pip را فریب دهد تا به‌جای بسته اصلی، فایل مخرب دریافت کنند.
انجمن پایتون با پاسخ سریع و شفاف، نسخه‌های امن pip 26.2.2، uv 0.13.4 و certifi 2026.10.19 را منتشر کرد. توسعه‌دهندگان ایرانی که از اکوسیستم پایتون بهره می‌برند، با به‌روزرسانی محیط‌های مجازی، گواهی‌های سیستم‌عامل و ایمیج‌های داکر، در برابر این ریسک به‌طور کامل محافظت می‌شوند.
تاکید بر این نکته مهم است که این نقص محدود به گواهی‌های یک شرکت هندی بوده و اکوسیستم امنیتی پایتون با شفافیت کامل و به‌موقع به آن واکنش نشان داده است. توسعه‌دهندگان با رعایت چک‌لیست به‌روزرسانی اعلام‌شده، در کوتاه‌ترین زمان از این مسئله عبور خواهند کرد و هیچ‌گونه اثر ماندگاری بر عملکرد پروژه‌هایشان باقی نمی‌ماند.
