Etiket: Paketi
Bilinmeyen bir tehdit aktörünün, kalıcılık kazanma, hassas verileri çalma ve finansal kazanç için kripto para birimi cüzdanlarına erişme kapasitesine sahip…
03 Kasım 2023Haber odasıYazılım Güvenliği / Kötü Amaçlı Yazılım Npm deposunda, güvenliği ihlal edilmiş sistemlere ters kabuk yerleştirme yeteneklerine sahip…
Microsoft bugün, işletim sistemi için bir sonraki özellik güncellemesi olan Windows 11 sürüm 23H2’nin (Windows 11 2023 Güncellemesi olarak da…
.NET Framework için NuGet paket yöneticisinde barındırılan kötü amaçlı bir paketin, SeroXen RAT adlı bir uzaktan erişim truva atı yaydığı…
Node.js projeleri için sıklıkla kullanılan popüler npm platformunu etkileyen kötü niyetli bir tedarik zinciri saldırısı tespit edildi. Bu saldırı, yazım…
04 Eki 2023THNTedarik Zinciri / Kötü Amaçlı Yazılım Npm paket kayıt defterinde gizlenmiş, açık kaynaklı bir rootkit dağıtan yeni bir…
03 Eki 2023THNYazılım Güvenliği / Hacking Fortinet FortiGuard Labs’ın bulgularına göre, npm paket deposunda geliştirici sistemlerinden hassas verileri sızdırmak için…
Cloudflare, web, SaaS ve özel uygulamalar dahil olmak üzere her ortamdaki verileri korumak için tasarlanmış birleşik bir gelişmiş güvenlik çözümleri…
-, @!-!/-, @(-.-)/env ve –hepl gibi tuhaf adlandırılmış npm paketleri internetin en büyük yazılım kayıt defterinde varlığını sürdürüyor. Bunların hepsi…
Google’ın Workplace ürünleri ve özellikle Gmail genelinde korumaları nasıl güçlendirdiğine göz atıyoruz. Google, Workspace müşterilerine yönelik koruma önlemlerinin güçlendirildiğini duyurdu….
23 Ağu 2023THNYazılım Güvenliği / Kötü Amaçlı Yazılım Ağustos 2023’ün başından bu yana npm paket deposunda, adı verilen açık kaynaklı…
ReversingLabs, VMConnect adlı kötü amaçlı bir PyPI paketi keşfetti. Paket, ortak Python araçlarını taklit etti ve şüpheli davranışlar gösterdi. Saldırı,…