23 Şubat 2023Ravie LakshmananYazılım Güvenliği / Tedarik Zinciri Saldırısı Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda bulunan popüler kitaplıkları taklit eden “sahte paketler” konusunda uyarıda bulunuyor. 41 kötü amaçlı…
Tehdit aktörleri Python geliştiricilerine saldırmak için yazım hatası kullanıyor (yeni sekmede açılır) kötü amaçlı yazılım ile, araştırmacılar iddia etti. Spectralops.io’dan uzmanlar kısa süre önce Python programcıları için bir yazılım deposu…
Neredeyse on yıldır dokunulmamış bir GitHub deposu aniden bir “güncelleme” aldığında, bu yalnızca virüs dağıtma niyetiyle düşmanca bir devralma olabileceğinden, kullanıcılar dikkatli olmalıdır. (yeni sekmede açılır). Görünüşe göre milyonlarca indirmeye…
Google Salı günü, güvenlik açısından denetlenmiş bir açık kaynak paketleri koleksiyonunu Google Cloud müşterilerine dağıtarak açık kaynaklı yazılım tedarik zincirini güvence altına almayı amaçlayan yeni bir girişimi duyurdu. Assured Open…
Bir geliştirici GitHub’daki bir çift açık kaynak kitaplığı ve yazılım kayıt defteri npm’sini kasıtlı olarak bozmuş gibi görünüyor — “faker.js” ve “renkler.js” — binlerce kullanıcının güvendiği, tarafından bildirildiği gibi bu…
