در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "PyPI امنیت"
گیت‌هاب یک مکانیزم انتظار جدید در Dependabot معرفی کرده است که به این ابزار اجازه می‌دهد حداقل سه روز پس از انتشار یک نسخه، قبل از باز کردن درخواست pull صبر کند تا از پذیرش بسته‌های مخرب جلوگیری شود.
بنیاد نرم‌افزار پایتون قربانیان موج جدید حملات فیشینگ را که از وب‌سایت جعلی فهرست بسته‌های پایتون (PyPI) برای بازنشانی اعتبارنامه‌ها استفاده می‌کند، هشدار داده است.
یک بسته مخرب در فهرست بسته‌های پایتون (PyPI) با نام "set-utils" از طریق رهگیری توابع ایجاد کیف پول، کلیدهای خصوصی اتریوم را سرقت کرده و آن‌ها را از طریق بلاک‌چین پالیگان منتقل می‌کند.
بسته‌ای مخرب به نام 'pycord-self' در فهرست بسته‌های پایتون (PyPI) توسعه‌دهندگان Discord را هدف قرار می‌دهد تا توکن‌های احراز هویت را بدزدد و یک backdoor برای کنترل از راه دور سیستم نصب کند.
