Japon siber güvenlik yetkilileri, Kuzey Kore’nin kötü şöhretli Lazarus Group hack ekibinin yakın zamanda Python uygulamaları için PyPI yazılım deposunu hedef alan bir tedarik zinciri saldırısı düzenlediği konusunda uyardı. Tehdit…
29 Şubat 2024Haber odasıKötü Amaçlı Yazılım / Uç Nokta Güvenliği Kötü şöhretli Kuzey Kore devlet destekli bilgisayar korsanlığı grubu Lazarus, geliştirici sistemlerine kötü amaçlı yazılım bulaştırmak amacıyla Python Paket Dizini…
23 Şubat 2024Haber odasıTedarik Zinciri Saldırısı / Kötü Amaçlı Yazılım Python Paket Dizini (PyPI) deposunda bulunan hareketsiz bir paket, yaklaşık iki yıl sonra Nova Sentinel adı verilen bilgi çalan bir…
20 Şubat 2024Haber odasıKötü Amaçlı Yazılım / Tedarik Zinciri Güvenliği Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda, güvenlik yazılımı tarafından algılanmayı atlatmak ve kötü amaçlı kod çalıştırmak için DLL…
04 Ocak 2024Haber odasıKripto Para Madenci / Kötü Amaçlı Yazılım Python Paket Dizini (PyPI) açık kaynak deposunda, etkilenen Linux cihazlarına bir kripto para madencisini dağıtma yeteneklerine sahip üç yeni kötü…
14 Aralık 2023Haber odasıKötü Amaçlı Yazılım / Tedarik Zinciri Saldırısı Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda, Windows ve Linux sistemlerine özel bir arka kapı ile bulaşmak üzere tasarlanmış…
Bilinmeyen bir tehdit aktörünün, kalıcılık kazanma, hassas verileri çalma ve finansal kazanç için kripto para birimi cüzdanlarına erişme kapasitesine sahip kötü amaçlı yazılımlar sunmak amacıyla yaklaşık altı ay boyunca Python…
Devam eden kötü amaçlı yazılım tedarik zinciri kampanyasının bir parçası olarak Paket Dizini (PyPI) deposunda üç ek hileli Python paketi keşfedildi. VMConnectKuzey Kore devleti destekli tehdit aktörlerinin olaya karıştığı yönünde…
Araştırmacılar, yazılım tedarik zinciri saldırılarına yönelik yeni bir değişiklikle, kötü amaçlı yazılımı derlenmiş kodun içine gizleyen ve olağan tespit önlemlerinden kaçmasına olanak tanıyan bir Python paketi keşfettiler. 17 Nisan’da araştırmacılar,…
01 Haziran 2023Ravie LakshmananProgramlama / Tedarik Zinciri Araştırmacılar, uygulama güvenlik araçları tarafından tespit edilmekten kaçınmak için derlenmiş Python kodunu kullanan Python Paket Dizini (PyPI) deposuna yönelik yeni bir saldırı keşfettiler.…
