در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "امنیت پایتون"
در یک حمله زنجیره تامین نرم‌افزاری، عوامل تهدید موفق شدند بسته محبوب پایتون Lightning را به خطر انداخته و دو نسخه مخرب را برای سرقت اطلاعات اعتباری منتشر کنند. بر اساس گزارش Aikido Security، OX Security، Socket و StepSecurity، دو نسخه مخرب ۲.۶.۲ و ۲.۶.۳ هستند که هر دو در ۳۰ آوریل ۲۰۲۶ منتشر شدند.
یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) پیش از احراز هویت در Marimo اکنون به طور فعال مورد بهره‌برداری قرار گرفته و برای سرقت اعتبارنامه‌ها استفاده می‌شود.
نگهدارندگان مخزن Python Package Index (PyPI) در مورد حمله فیشینگ جاری که کاربران را هدف قرار داده و سعی در هدایت آنها به سایت‌های جعلی PyPI دارد، هشدار داده‌اند.
