Arch Linux призупинив прийняття пакетів до AUR після сплеску зловмисних захоплень, що поширюють інфостілери та руткіти, націлені на облікові дані та ключі розробників.
GitHub та PyPI запровадили нові часові механізми захисту від атак на ланцюг поставок, включаючи 72-годинну затримку оновлень Dependabot та 14-денне обмеження для старих релізів PyPI.
