تمام نوشته‌های برچسب‌خورده با "PyPI"
محققان امنیت سایبری یک حمله زنجیره تأمین جدید را کشف کرده‌اند که در آن بسته‌های قانونی در مخازن npm و Python Package Index (PyPI) به خطر افتاده و نسخه‌های مخرب برای سرقت اعتبارنامه‌های کیف پول و اجرای کد از راه دور منتشر شده‌اند. نسخه‌های به خطر افتاده این دو بسته عبارتند از: @dydxprotocol/v4-client-js (npm) - 3.4.1، 1.22.1، 1.15.2، 1.0.31 و
محققان امنیت سایبری دو بسته مخرب در مخزن شاخص بسته پایتون (PyPI) کشف کرده‌اند که خود را به عنوان غلط‌یاب جا می‌زنند اما حاوی قابلیتی برای تحویل تروجان دسترسی از راه دور (RAT) هستند.
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) شناسایی کردند که ادعا می‌کند قابلیت ایجاد سرویس پروکسی SOCKS5 را ارائه می‌دهد، در حالی که عملکرد پنهان شبیه backdoor برای نصب payload های اضافی روی سیستم‌های ویندوز نیز فراهم می‌کند.
محققان امنیت سایبری دو بسته مخرب جدید در مخزن Python Package Index (PyPI) کشف کرده‌اند که برای تحویل تروجان دسترسی از راه دور به نام SilentSync در سیستم‌های ویندوز طراحی شده‌اند.
تیم بنیاد نرم‌افزار پایتون تمام توکن‌های PyPI سرقت شده در حمله زنجیره تأمین GhostAction در اوایل سپتامبر را باطل کرده و تأیید کرده که مهاجمان از آنها برای انتشار بدافزار سوءاستفاده نکرده‌اند.
فهرست بسته‌های پایتون (PyPI) محافظت‌های جدیدی علیه حملات احیای دامنه معرفی کرده که امکان هایجک کردن حساب‌ها از طریق بازنشانی رمز عبور را فراهم می‌کند.
129PyPI بیش از ۱۸۰۰ ایمیل دامنه منقضی را مسدود کرد تا از تصاحب حساب‌ها و حملات زنجیره تأمین جلوگیری کند
نگهدارندگان مخزن Python Package Index (PyPI) اعلام کردند که مدیر بسته اکنون دامنه‌های منقضی را بررسی می‌کند تا از حملات زنجیره تأمین جلوگیری کند.
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) کشف کرده‌اند که از طریق وابستگی‌ای رفتار مخرب را معرفی می‌کند و امکان ایجاد پایداری و اجرای کد را فراهم می‌آورد.
94بنیاد نرم‌افزار پایتون این هفته به کاربران هشدار داد که مهاجمان سایبری در تلاش برای سرقت اعتبارنامه‌های آنها در حملات فیشینگ با استفاده از وب‌سایت جعلی فهرست بسته‌های پایتون (PyPI) هستند.
محققان امنیت سایبری بسته‌های مخربی را کشف کرده‌اند که به مخزن Python Package Index (PyPI) آپلود شده و به عنوان ابزارهای بررسی برای تأیید آدرس‌های ایمیل سرقت‌شده در برابر APIهای تیک‌تاک و اینستاگرام عمل می‌کنند.
