Etiket: Python

14
Eki
2024

Tedarik Zinciri Saldırıları Python, npm ve Açık Kaynak Ekosistemlerindeki Giriş Noktalarını İstismar Edebilir

Siber güvenlik araştırmacıları, yazılım tedarik zinciri saldırıları düzenlemek için PyPI, npm, Ruby Gems, NuGet, Dart Pub ve Rust Crates gibi…

02
Eki
2024

Python Tabanlı Kötü Amaçlı Yazılım, Legit VS Code Aracılığıyla Sistemlere Giriyor

Mustang Panda olarak bilinen Çin’in gelişmiş kalıcı tehdit (APT) grubu, karmaşık ve devam eden bir siber casusluk kampanyasının arkasındaki muhtemel…

30
Eyl
2024

BBTok PowerShell, Python ve dnlib Kullanarak Kuruluşlara Saldırıyor

BBTok, ilk olarak 2020’de tanımlanan bir bankacılık kötü amaçlı yazılımıdır ve öncelikle Latin Amerika’daki (özellikle Meksika ve Brezilya) kullanıcıları hedef…

23
Eyl
2024

Python Paketlerinde Gizli Yeni PondRAT Kötü Amaçlı Yazılımı Yazılım Geliştiricilerini Hedef Alıyor

23 Eylül 2024Ravie LakshmananYazılım Güvenliği / Tedarik Zinciri Kuzey Kore bağlantılı tehdit unsurlarının, devam eden bir kampanya kapsamında PondRAT adı…

11
Eyl
2024

Tehdit Aktörleri Sahte Kodlama Testleriyle Python Geliştiricilerini Hedef Alıyor

Kuzey Kore’nin Lazarus Grubu ile bağlantılı olduğundan şüphelenilen devam eden bir kampanyada, kötü niyetli aktörler geliştiricileri kötü amaçlı yazılımları indirmeye…

11
Eyl
2024

Sahte şifre yöneticisi kodlama testi Python geliştiricilerini hacklemek için kullanıldı

Kuzey Koreli hacker grubu Lazarus’un üyeleri, kendilerine eleman arayan kişiler olarak, kötü amaçlı yazılım içeren şifre yönetim ürünleri için kodlama…

26
Ağu
2024

Python Uygulamalarındaki NTLM Kimlik Bilgisi Hırsızlığı Riski Windows Güvenliğini Tehdit Ediyor

Yeni araştırma, Snowflake, Gradio, Jupyter ve Streamlit dahil olmak üzere Windows için Python uygulamalarında, bilgisayar korsanlarının NTLM kimlik bilgilerini çalmasına…

05
Ağu
2024

Hackerlar Kötü Amaçlı Python Paketini Teslim Etmek İçin StackExchange Platformunu Kötüye Kullandı

Saldırganlar, Raydium ve Solana kullanıcılarını hedef alan kötü amaçlı Python paketlerini PyPI’ye yükledi ve kötü amaçlı yazılımı dağıtmak için bir…

01
Ağu
2024

Popüler Geliştirici Soru-Cevap Platformu Üzerinden Kötü Amaçlı Python Paketleri Dağıtan Bilgisayar Korsanları

Tehdit aktörlerinin kullanıcıları kötü amaçlı yazılım indirmeye kandırmanın yeni yollarını her zaman aradığının bir başka işareti olarak, Stack Exchange olarak…

29
Tem
2024

Kötü Amaçlı Python Paketi, GCP Oturum Açma Bilgilerini Çalmak İçin macOS Geliştiricilerine Saldırıyor

Bilgisayar korsanları, geliştirici ortamlarına saldırmak ve hassas bilgileri çalmalarını, kötü amaçlı yazılım yüklemelerini veya arka kapılar oluşturmalarını sağlayan zararlı kodları…

27
Tem
2024

Windows için WhatsApp, Python ve PHP betiklerinin uyarı olmadan yürütülmesine olanak tanır

WhatsApp’ın Windows için son sürümünde bulunan bir güvenlik sorunu, alıcı açtığında herhangi bir uyarı verilmeden Python ve PHP ekleri gönderilmesine…

24
Tem
2024

Kullanıcıların Hassas Verilerini Çalan Kötü Amaçlı Python Paketlerine Dikkat Edin

“dsfsdfds” tarafından PyPI’ye yüklenen kötü amaçlı Python paketleri, hassas verileri büyük ihtimalle Iraklı siber suçlularla bağlantılı olan bir Telegram botuna…