Etiket: Deposunda

14
Ara
2023

PyPI Deposunda Windows ve Linux Sistemlerine Bulaşan 116 Kötü Amaçlı Yazılım Paketi Bulundu

14 Aralık 2023Haber odasıKötü Amaçlı Yazılım / Tedarik Zinciri Saldırısı Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda, Windows ve…

02
Eyl
2023

Kuzey Kore’nin Hacker Grubu PyPI Deposunda Kötü Amaçlı Yazılım Kullanıyor

ReversingLabs, Ağustos ayı başlarında PyPI’de iki düzine sahte Python paketi içeren kötü niyetli bir tedarik zinciri kampanyası olan “VMConnect”i tespit…

31
Ağu
2023

Kuzey Koreli Hackerlar PyPI Deposunda Yeni Kötü Amaçlı Python Paketleri Dağıtıyor

Devam eden kötü amaçlı yazılım tedarik zinciri kampanyasının bir parçası olarak Paket Dizini (PyPI) deposunda üç ek kötü amaçlı Python…

19
Nis
2023

Hikvision Video Deposunda Kritik Hata

Çin merkezli Video gözetim ekipmanı üreticisi, depolama ürünlerinde tehdit aktörlerinin yönetici izinleri almasına izin veren kritik bir kusur olduğunu açıkladı….

04
Eki
2022

Araştırmacılar Packagist PHP Deposunda Tedarik Zinciri Güvenlik Açığı Bildirdi

Araştırmacılar, bir PHP yazılım paketi deposu olan Packagist’te, yazılım tedarik zinciri saldırılarını gerçekleştirmek için kullanılabilecek, şu anda yamalı, yüksek önemde…

22
Eyl
2022

2007’den itibaren tarfile yolu geçiş hatası 350k açık kaynak deposunda hala mevcut

Adam Bannister 22 Eylül 2022, 15:39 UTC Güncelleme: 22 Eylül 2022, 15:45 UTC Python belgelerine eklenen uyarı, bir yama yerine…

09
Ağu
2022

PyPI Deposunda Bulunan 10 Kimlik Bilgisi Çalan Python Kitaplığı

Genel kod depolarına sızan kötü amaçlı paketlerin bir başka örneğinde, şifreler ve Api belirteçleri gibi kritik veri noktalarını toplama yetenekleri…