Etiket: Paketlerini

26
Eyl
2024

Araştırmacılar Azure Otomasyon Hesap Paketlerini ve Çalışma Zamanı Ortamlarını Arka Kapıdan Geçirdi

Çalışma zamanı ortamları, Otomasyon Hesabı Çalıştırma Kitaplarını belirli paketlerle özelleştirmek için esnek bir yol sunar. Temel sistem tarafından oluşturulan ortamlar…

20
Eyl
2024

Citrine Sleet, Mac ve Linux Kötü Amaçlı Yazılımlarıyla PyPi Paketlerini Zehirliyor

Kuzey Kore’nin en gelişmiş tehdit gruplarından biri, macOS ve Linux için uzaktan erişim zararlı yazılımlarını açık kaynaklı Python paketlerinin içine…

06
Ağu
2024

Kuzey Koreli Hackerlar Moonstone Sleet Kötü Amaçlı JS Paketlerini npm Kayıt Defterine Gönderdi

06 Ağu 2024Ravie LakshmananKötü Amaçlı Yazılım / Windows Güvenliği Kuzey Kore bağlantılı tehdit aktörü olarak bilinen Aytaşı Karla karışık yağmur…

01
Ağu
2024

StackExchange, kötü amaçlı PyPi paketlerini yanıt olarak yaymak için kötüye kullanıldı

Tehdit aktörleri, kötü amaçlı Python paketlerini PyPI deposuna yükledi ve bunları StackExchange çevrimiçi soru ve cevap platformu aracılığıyla tanıttı. Paketlerin…

15
Şub
2024

Ivanti, Kullanım Ömrü Sonu İşletim Sistemleri ve Yazılım Paketlerini Kullanıyor

Siber Savaş / Ulus-Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suçlar, Güvenlik Operasyonları Eski Yazılımlar, İstismar Edilen Kusurlar ve Güvenlik Açıkları…

04
Oca
2024

‘her şey’ geliştiricilerin kendi npm paketlerini kaldırmasını engelliyor

Tatillerde, npm paket kaydı 3.000’den fazla paketle doldu; bunlardan biri “her şey” olarak adlandırıldı ve diğerleri bu kelimenin bir varyasyonunu…

16
Kas
2023

Yeni Protestware Gazze ve Ukrayna’da Barış Çağrısı Yapmak İçin NPM Paketlerini Kullanıyor

Protestware aktivizmin tartışmalı bir şeklidir. Bazı insanlar önemli konulara dikkat çekmenin gerekli bir kötülük olduğuna inanıyor. Diğerleri bunun zararlı ve…

01
Kas
2023

Bilgisayar Korsanları SeroXen RAT Sunmak İçin NuGet Paketlerini Kötüye Kullanıyor

Siber güvenlik firması ReversingLabs’ın raporuna göre, .NET geliştiricilerinin yaygın olarak kullandığı NuGet paket yöneticisi, bir dizi kötü amaçlı etkinliğin saldırısı…

30
Eki
2023

Bilgisayar Korsanları MSIX Uygulama Paketlerini Kullanarak Windows Bilgisayarlara GHOSTPULSE Maware Bulaştırıyor

30 Eki 2023Haber odasıKötü Amaçlı Yazılım / Uç Nokta Güvenliği Google Chrome, Microsoft Edge, Brave, Grammarly ve Cisco Webex gibi…

12
Eki
2023

Quantum, veri koruma ve fidye yazılımı kurtarma için DXi Edge-Core-Cloud Paketlerini tanıtıyor

Quantum, Quantum DXi Serisi Yedekleme Cihazlarını temel alan, kuruluş çapında veri korumasına yönelik yeni paket teklifleri duyurdu. Devam eden veri…

04
Tem
2023

Yeni Python aracı, belirgin karışıklık sorunları için NPM paketlerini kontrol eder

Bir güvenlik araştırmacısı ve sistem yöneticisi, kullanıcıların NPM JavaScript yazılım kayıt defterinden paketlerdeki belirgin uyumsuzlukları kontrol etmesine yardımcı olabilecek bir…

08
May
2023

Bilgisayar Korsanları, Hassas Bilgileri Çalmak İçin PyPI Paketlerini Silahlandırdı

Dünya çapındaki Python geliştiricileri, Python programlama dili için yazılım paketleri için popüler bir havuz olan PyPI (Python Paket Dizini) aracılığıyla…