Etiket: PyPI

22
Nis
2025

GCP Cloud Composer Bug Saldırganların kötü niyetli PYPI paketleri aracılığıyla erişimi yükseltmesine izin ver

Siber güvenlik araştırmacıları, bir saldırganın Apache hava akışına dayanan bulut besteci iş akışı düzenleme hizmetindeki ayrıcalıklarını yükseltmesini sağlayabilen Google Cloud…

15
Nis
2025

Kötü niyetli PYPI paketi, kimlik bilgilerini çalmak ve siparişleri yönlendirmek için MEXC Ticaret API’sını hedefler

15 Nisan 2025Ravie LakshmananTedarik Zinciri Saldırısı / Kötü Yazılım Siber güvenlik araştırmacıları, MEXC kripto para birimi değişimine yerleştirilen ticaret siparişlerini…

04
Nis
2025

Kötü niyetli PYPI Paketi, otomatik kartlama komut dosyası ile e-ticaret sitelerini hedefler

Soketten siber güvenlik araştırmacıları, WooCommerce tabanlı e-ticaret sitelerinde kredi kartı sahtekarlıklarını otomatikleştirmek için tasarlanmış PYPI’de Pypi’de kötü niyetli bir python…

15
Mar
2025

Kötü niyetli PYPI paketleri bulut jetonlarını çaldı – kaldırılmadan önce 14.100 indirme

15 Mart 2025Ravie Lakshmanan Kötü amaçlı yazılım / tedarik zinciri güvenliği Siber güvenlik araştırmacıları, Python Paket Endeksi (PYPI) deposunun kullanıcılarını…

14
Mar
2025

PYPI kullanıcılarına bulut jetonları da dahil olmak üzere hassas verileri çalmaya saldıran yeni kampanya

Güvenlik araştırmacıları, Python’un resmi üçüncü taraf yazılım deposu olan Python Paket Endeksi (PYPI) kullanıcılarını hedefleyen gelişmiş bir kötü amaçlı yazılım…

14
Mar
2025

Yeni Siber Saldırı, PYPI kullanıcılarını bulut jetonlarını ve hassas verileri çalmayı hedefliyor

ReversingLabs araştırmacılarının yakın tarihli bir keşfi, Python geliştiricileri için popüler bir platform olan Python Paket Dizin (PYPI) kullanıcılarını hedefleyen kötü…

07
Mar
2025

Yeni PYPI kötü amaçlı yazılım, geliştiricileri Ethereum cüzdanlarını çalmayı hedefliyor

Soket araştırma ekibinin yakın tarihli bir keşfi, yaygın olarak kullanılan hesap oluşturma işlevlerinden yararlanarak Ethereum özel anahtarlarını çalmak için tasarlanmış…

07
Mar
2025

Bu kötü niyetli PYPI paketi, Polygon RPC işlemleri aracılığıyla Ethereum özel anahtarlarını çaldı

07 Mart 2025Ravie LakshmananKötü Yazılım / Blockchain Siber güvenlik araştırmacıları, popüler kütüphaneleri taklit ederek kurbanın Ethereum özel anahtarlarını çalmak için…

26
Şub
2025

100K ile Pypi Paketi Yıllarca Deezer’den korsan müziği yüklüyor

2019’dan beri Python Paket Endeksinden 100.000’den fazla kez indirildi ve Deezer akış hizmetinden korsan müziğe sert kodlanmış kimlik bilgilerini kötüye…

26
Şub
2025

Kötü niyetli Pypi Paketi “Automslc” 104K+ Yetkisiz Deezer Müzik İndirmeleri

26 Şub 2025Ravie LakshmananKötü amaçlı yazılım / kripto para birimi Siber güvenlik araştırmacıları, Python Paket Dizini (PYPI) deposunda Müzik Streaming…

04
Şub
2025

Kötü amaçlı yazılım sunan sahte Deepseek pypi paketlerine dikkat edin

Pozitif Teknolojiler Uzman Güvenlik Merkezi’nden (PT ESC) araştırmacılar, Python Paket Endeksinin (PYPI) kullanıcılarını hedefleyen kötü niyetli bir kampanyayı belirledi ve…

04
Şub
2025

Kötü amaçlı yazılım sunan sahte Deepseek pypi paketlerine dikkat edin

Pozitif Teknolojiler Uzman Güvenlik Merkezi (PT ESC) yakın zamanda Python Paket Endeks (PYPI) deposunu hedefleyen kötü niyetli bir kampanya ortaya…