Etiket: PyPI

26
Tem
2024

Hedeflenen PyPi Paketi macOS Geliştiricilerinden Google Cloud Kimlik Bilgilerini Çaldı

Araştırmacılar, çevrimiçi ortamda, macOS kurbanlarından çok sınırlı sayıda kişiden Google Cloud Platform kimlik bilgilerini çalmayı amaçlayan oldukça tuhaf bir Python…

07
Haz
2024

300+ Kez İndirilen Paket PyPI Silecek Bileşenleri İçerir

ReversingLabs araştırmacıları yakın zamanda Python Paket Dizininde (PyPI) xFileSyncerx adlı kötü amaçlı bir açık kaynaklı paketi ortaya çıkardı. Yaklaşık 300…

06
Haz
2024

Bilgisayar Korsanları PyPI Üzerindeki Sahte “Crytic-Compilers” Paketiyle Python Geliştiricilerini Hedef Alıyor

06 Haziran 2024Haber odasıYazılım Güvenliği / Veri Hırsızlığı Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposuna yüklenen ve Lumma (diğer…

24
May
2024

MacOS Kullanıcılarına Saldıran Kötü Amaçlı PyPI ve NPM Paketleri

Siber güvenlik araştırmacıları, MacOS kullanıcılarını hedef alan bir dizi kötü amaçlı yazılım paketi tespit etti. Python Paket Dizininde (PyPI) ve…

13
May
2024

PyPi paketi, Sliver kalem testi paketini kullanarak Mac’lerin arka kapılarını açıyor

Yeni bir paket, kurumsal ağlara ilk erişim elde etmek için kullanılan Sliver C2 rakip çerçevesine sahip macOS cihazlarını hedeflemek için…

27
Nis
2024

GitGuardian Araştırmacıları PyPI (Python Paket Dizini) Paketlerinde Sızan Binlerce Sır Buldu

Yazan: Dwayne McDaniel, GitGuardian Geliştiricisi ve Güvenlik Avukatı, GitGuardian DevOps’un modern dünyası, çalışma zamanında içe aktarılan dış hizmetlere ve bileşenlere…

22
Nis
2024

Kimlik Bilgilerini Çalmak İçin Discord Kullanıcılarına Saldıran Kötü Amaçlı PyPI Paketi

Bilgisayar korsanları, güvenlik açıklarından yararlanmak ve yaygın olarak kullanılan Python kitaplıklarına kötü amaçlı kod eklemek için genellikle PyPI paketlerini hedef…

29
Mar
2024

PyPI, Geliştiricileri Hedef Alan Kötü Amaçlı Paket Yüklemelerindeki Artış Nedeniyle Kayıtları Durdurdu

29 Mart 2024Haber odasıTedarik Zinciri Saldırısı / Tehdit İstihbaratı Python Paket Dizini (PyPI) deposunun sağlayıcıları, yazım hatası kampanyasının bir parçası…

28
Mar
2024

PyPI, kötü amaçlı yazılım kampanyasını engellemek için yeni kullanıcı kaydını askıya aldı

Python Paket Dizini (PyPI), devam eden kötü amaçlı yazılım kampanyasıyla başa çıkmak için kullanıcı kaydını ve yeni projelerin oluşturulmasını geçici…

28
Mar
2024

PyPI, Kötü Amaçlı Paketler Nedeniyle Yeni Projeleri ve Kullanıcıları Askıya Aldı

PyPI kötü amaçlı yazılım saldırısına uğradı! Kripto cüzdanlarını ve tarayıcı verilerini hedef alan kötü amaçlı paketler. Platform yeni kullanıcıları ve…

13
Mar
2024

Kripto Cüzdanlarına Saldıran Yeni Kötü Amaçlı PyPI Paketlerine Dikkat Edin

Tehdit aktörleri, sistemlere sızmak ve veri hırsızlığı, fidye yazılımı dağıtımı veya sistemin tehlikeye atılması gibi çeşitli saldırıları gerçekleştirmek için kötü…

12
Mar
2024

Bu PyPI Python Paketleri Kripto Cüzdanlarınızı Boşaltabilir

12 Mart 2024Hacker HaberleriKripto para birimi / Siber Suç Tehdit avcıları, Python Paket Dizini (PyPI) deposunda, bir kripto para cüzdanının…