Etiket: PyPI
Yazan: Dwayne McDaniel, GitGuardian Geliştiricisi ve Güvenlik Avukatı, GitGuardian DevOps’un modern dünyası, çalışma zamanında içe aktarılan dış hizmetlere ve bileşenlere…
Bilgisayar korsanları, güvenlik açıklarından yararlanmak ve yaygın olarak kullanılan Python kitaplıklarına kötü amaçlı kod eklemek için genellikle PyPI paketlerini hedef…
29 Mart 2024Haber odasıTedarik Zinciri Saldırısı / Tehdit İstihbaratı Python Paket Dizini (PyPI) deposunun sağlayıcıları, yazım hatası kampanyasının bir parçası…
Python Paket Dizini (PyPI), devam eden kötü amaçlı yazılım kampanyasıyla başa çıkmak için kullanıcı kaydını ve yeni projelerin oluşturulmasını geçici…
PyPI kötü amaçlı yazılım saldırısına uğradı! Kripto cüzdanlarını ve tarayıcı verilerini hedef alan kötü amaçlı paketler. Platform yeni kullanıcıları ve…
Tehdit aktörleri, sistemlere sızmak ve veri hırsızlığı, fidye yazılımı dağıtımı veya sistemin tehlikeye atılması gibi çeşitli saldırıları gerçekleştirmek için kötü…
12 Mart 2024Hacker HaberleriKripto para birimi / Siber Suç Tehdit avcıları, Python Paket Dizini (PyPI) deposunda, bir kripto para cüzdanının…
Japon siber güvenlik yetkilileri, Kuzey Kore'nin kötü şöhretli Lazarus Group hack ekibinin yakın zamanda Python uygulamaları için PyPI yazılım deposunu…
29 Şubat 2024Haber odasıKötü Amaçlı Yazılım / Uç Nokta Güvenliği Kötü şöhretli Kuzey Kore devlet destekli bilgisayar korsanlığı grubu Lazarus,…
Japonya’nın Bilgisayar Güvenliği Olayına Müdahale Ekibi (JPCERT/CC), kötü şöhretli Kuzey Koreli bilgisayar korsanlığı grubu Lazarus’un, geliştiricilere kötü amaçlı yazılım bulaştırmak…
Siber güvenlik uzmanları, Python geliştiricilerini hedef alan yeni bir tehdit vektörü konusunda alarma geçti: Python Paket Dizininde (PyPI) yazım hatası….
Araştırmacılar, NovaSentinel hırsız kötü amaçlı yazılımını dağıtmak üzere beklenmedik bir şekilde güncellenen, Django-log-tracker adlı, hareketsiz bir Python Paket Dizini (PyPI)…