Bilinmeyen bir tehdit aktörünün, kalıcılık kazanma, hassas verileri çalma ve finansal kazanç için kripto para birimi cüzdanlarına erişme kapasitesine sahip kötü amaçlı yazılımlar sunmak amacıyla yaklaşık altı ay boyunca Python…
Devam eden kötü amaçlı yazılım tedarik zinciri kampanyasının bir parçası olarak Paket Dizini (PyPI) deposunda üç ek hileli Python paketi keşfedildi. VMConnectKuzey Kore devleti destekli tehdit aktörlerinin olaya karıştığı yönünde…
Araştırmacılar, yazılım tedarik zinciri saldırılarına yönelik yeni bir değişiklikle, kötü amaçlı yazılımı derlenmiş kodun içine gizleyen ve olağan tespit önlemlerinden kaçmasına olanak tanıyan bir Python paketi keşfettiler. 17 Nisan’da araştırmacılar,…
01 Haziran 2023Ravie LakshmananProgramlama / Tedarik Zinciri Araştırmacılar, uygulama güvenlik araçları tarafından tespit edilmekten kaçınmak için derlenmiş Python kodunu kullanan Python Paket Dizini (PyPI) deposuna yönelik yeni bir saldırı keşfettiler.…
PyPI, platformda bir proje veya kuruluş sürdüren tüm kullanıcıların güvenliği artırmak için artık iki faktörlü kimlik doğrulamayı kurması gerektiğini duyurdu. Bu, isteğe bağlı 2FA, güvenliği ihlal edilmiş parolaları engelleme, API…
29 Mayıs 2023Ravie LakshmananTedarik Zinciri / Programlama Python Paket Dizini (PyPI) geçen hafta, resmi üçüncü taraf yazılım deposunda bir proje yürüten her hesabın iki faktörlü kimlik doğrulamayı açması gerekeceğini duyurdu…
Tüm yeni kullanıcıların ve paket yüklemelerinin geçici olarak askıya alınmasının ardından, Python Paket Dizini (PyPI) deposu yedeklendi ve çalışıyor. Pek çok kişi, suçlunun siteyi çok sayıda kötü amaçlı paketle doldurması…
Araştırmacılar, Python programlama dilinin resmi, halka açık deposu olan Python Paket Dizininde (PyPI) açıkta bir bilgi hırsızının reklamını yapan kötü amaçlı yazılım satıcılarını keşfettiler. Sonatype araştırmacılarının SylexSquad adlı İspanya merkezli…
23 Şubat 2023Ravie LakshmananYazılım Güvenliği / Tedarik Zinciri Saldırısı Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda bulunan popüler kitaplıkları taklit eden “sahte paketler” konusunda uyarıda bulunuyor. 41 kötü amaçlı…
İnsanların kripto para birimini çalmak için PyPI’den yararlanan yakın tarihli bir kötü amaçlı yazılım kampanyası yalnızca hâlâ aktif değil, aynı zamanda son üç ayda önemli ölçüde genişledi. Siber güvenlik araştırmacısı…
