تمام نوشته‌های برچسب‌خورده با "پایتون"
محققان امنیت سایبری جزئیات یک سارق اطلاعات جدید مبتنی بر پایتون به نام VVS Stealer (همچنین به صورت VVS $tealer نوشته می‌شود) را افشا کرده‌اند که قادر به سرقت اعتبارنامه‌ها و توکن‌های دیسکورد است. بر اساس گزارش واحد 42 شبکه‌های پالو آلتو، این سارق از آوریل 2025 در تلگرام به فروش می‌رسیده است. کد VVS stealer توسط Pyarmor مبهم‌سازی شده است.
محققان امنیت سایبری جزئیات کمپین جدیدی را فاش کرده‌اند که از فایل‌های Blender Foundation برای تحویل یک سارق اطلاعات به نام StealC V2 استفاده کرده است. این عملیات مداوم که حداقل شش ماه فعال بوده، شامل کاشتن فایل‌های مخرب .blend در پلتفرم‌هایی مانند CGTrader است.
محققان امنیت سایبری دو بسته مخرب جدید در مخزن Python Package Index (PyPI) کشف کرده‌اند که برای تحویل تروجان دسترسی از راه دور به نام SilentSync در سیستم‌های ویندوز طراحی شده‌اند.
فهرست بسته‌های پایتون (PyPI) محافظت‌های جدیدی علیه حملات احیای دامنه معرفی کرده که امکان هایجک کردن حساب‌ها از طریق بازنشانی رمز عبور را فراهم می‌کند.
130PyPI بیش از ۱۸۰۰ ایمیل دامنه منقضی را مسدود کرد تا از تصاحب حساب‌ها و حملات زنجیره تأمین جلوگیری کند
نگهدارندگان مخزن Python Package Index (PyPI) اعلام کردند که مدیر بسته اکنون دامنه‌های منقضی را بررسی می‌کند تا از حملات زنجیره تأمین جلوگیری کند.
96بنیاد نرم‌افزار پایتون این هفته به کاربران هشدار داد که مهاجمان سایبری در تلاش برای سرقت اعتبارنامه‌های آنها در حملات فیشینگ با استفاده از وب‌سایت جعلی فهرست بسته‌های پایتون (PyPI) هستند.
محققان امنیت سایبری بسته مخرب پایتون را در مخزن Python Package Index (PyPI) کشف کرده‌اند که قابلیت سرقت کلیدهای خصوصی اتریوم قربانیان را از طریق جعل هویت کتابخانه‌های محبوب دارد.
یک کمپین بدافزار مشاهده شده که تروجان دسترسی از راه دور (RAT) به نام AsyncRAT را با استفاده از پیلودهای پایتون و تونل‌های TryCloudflare توزیع می‌کند
197نگهدارندگان رجیستری فهرست بسته‌های پایتون (PyPI) ویژگی جدیدی را اعلام کردند که به توسعه‌دهندگان بسته اجازه می‌دهد پروژه‌ای را به عنوان بخشی از تلاش‌ها برای بهبود امنیت زنجیره تأمین بایگانی کنند.
فهرست بسته‌های پایتون (PyPI) معرفی سیستم جدید 'بایگانی پروژه' را اعلام کرده که به ناشران امکان بایگانی پروژه‌هایشان را می‌دهد و به کاربران نشان می‌دهد که انتظار به‌روزرسانی نداشته باشند.
