تمام نوشته‌های برچسب‌خورده با "PyPI"
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) کشف کرده‌اند که خود را به عنوان اپلیکیشنی مرتبط با بلاک‌چین سولانا معرفی می‌کند، اما حاوی قابلیت‌های مخرب برای سرقت کد منبع و اسرار توسعه‌دهندگان است.
یک بسته پایتون مخرب که توسعه‌دهندگان Discord را با بدافزار تروجان دسترسی از راه دور (RAT) هدف قرار می‌دهد، پس از بیش از سه سال در فهرست بسته‌های پایتون (PyPI) شناسایی شد.
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) کشف کرده‌اند که خود را به عنوان ابزار بی‌ضرر مرتبط با Discord جا می‌زند اما حاوی تروجان دسترسی از راه دور است.
محققان امنیت سایبری بسته مخربی را افشا کرده‌اند که به مخزن Python Package Index (PyPI) آپلود شده و برای تغییر مسیر سفارشات معاملاتی صرافی ارزهای دیجیتال MEXC به سرور مخرب و سرقت توکن‌ها طراحی شده است.
محققان امنیت سایبری کتابخانه‌های مخربی را در مخزن شاخص بسته‌های پایتون (PyPI) کشف کرده‌اند که برای سرقت اطلاعات حساس و تست داده‌های کارت اعتباری سرقت شده طراحی شده‌اند.
نوشته‌های ویژه
محققان امنیت سایبری نسبت به کمپین مخربی هشدار داده‌اند که کاربران مخزن Python Package Index (PyPI) را با کتابخانه‌های جعلی که خود را به عنوان ابزارهای مرتبط با "time" معرفی می‌کنند هدف قرار می‌دهد، اما دارای عملکرد مخفی برای سرقت داده‌های حساس مانند توکن‌های دسترسی ابری هستند.
محققان امنیت سایبری بسته مخرب پایتون را در مخزن Python Package Index (PyPI) کشف کرده‌اند که قابلیت سرقت کلیدهای خصوصی اتریوم قربانیان را از طریق جعل هویت کتابخانه‌های محبوب دارد.
بسته مخرب PyPI به نام “automslc” امکان دانلود غیرمجاز بیش از ۱۰۴ هزار آهنگ از Deezer را فراهم می‌کند
محققان امنیت سایبری یک کتابخانه مخرب پایتون در مخزن Python Package Index (PyPI) را شناسایی کرده‌اند که دانلود غیرمجاز موسیقی از سرویس پخش موسیقی Deezer را تسهیل می‌کند.
195نگهدارندگان رجیستری فهرست بسته‌های پایتون (PyPI) ویژگی جدیدی را اعلام کردند که به توسعه‌دهندگان بسته اجازه می‌دهد پروژه‌ای را به عنوان بخشی از تلاش‌ها برای بهبود امنیت زنجیره تأمین بایگانی کنند.
مهاجمان سایبری از افزایش محبوبیت DeepSeek سوءاستفاده کرده و دو بسته بدافزار سارق اطلاعات را در فهرست بسته‌های پایتون (PyPI) ترویج می‌دهند که در آن خود را به عنوان ابزارهای توسعه‌دهنده برای پلتفرم هوش مصنوعی جا زده‌اند.
