PyPI, platformda bir proje veya kuruluş sürdüren tüm kullanıcıların güvenliği artırmak için artık iki faktörlü kimlik doğrulamayı kurması gerektiğini duyurdu. Bu, isteğe bağlı 2FA, güvenliği ihlal edilmiş parolaları engelleme, API…
29 Mayıs 2023Ravie LakshmananTedarik Zinciri / Programlama Python Paket Dizini (PyPI) geçen hafta, resmi üçüncü taraf yazılım deposunda bir proje yürüten her hesabın iki faktörlü kimlik doğrulamayı açması gerekeceğini duyurdu…
Tüm yeni kullanıcıların ve paket yüklemelerinin geçici olarak askıya alınmasının ardından, Python Paket Dizini (PyPI) deposu yedeklendi ve çalışıyor. Pek çok kişi, suçlunun siteyi çok sayıda kötü amaçlı paketle doldurması…
Araştırmacılar, Python programlama dilinin resmi, halka açık deposu olan Python Paket Dizininde (PyPI) açıkta bir bilgi hırsızının reklamını yapan kötü amaçlı yazılım satıcılarını keşfettiler. Sonatype araştırmacılarının SylexSquad adlı İspanya merkezli…
23 Şubat 2023Ravie LakshmananYazılım Güvenliği / Tedarik Zinciri Saldırısı Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda bulunan popüler kitaplıkları taklit eden “sahte paketler” konusunda uyarıda bulunuyor. 41 kötü amaçlı…
İnsanların kripto para birimini çalmak için PyPI’den yararlanan yakın tarihli bir kötü amaçlı yazılım kampanyası yalnızca hâlâ aktif değil, aynı zamanda son üç ayda önemli ölçüde genişledi. Siber güvenlik araştırmacısı…
14 Şubat 2023Ravie LakshmananKripto Para / Yazılım Güvenliği Kötü niyetli aktörler, geliştirici sistemlerine kötü amaçlı yazılım kırpıcı bulaştırmak amacıyla resmi Python Paket Dizini (PyPI) deposunda 451’den fazla benzersiz Python paketi…
Siber suçlular bir kez daha birkaç kötü amaçlı paketi Python Paket Dizinine (PyPi) sokmayı başardılar ve hem Python geliştiricilerini hem de kullanıcıları veri hırsızlığı riskiyle karşı karşıya bıraktılar. (yeni sekmede…
10 Şubat 2023Ravie LakshmananTedarik Zinciri / Yazılım Güvenliği Python Paket Dizininde dört farklı hileli paket (PyPI), kötü amaçlı yazılım bırakma, netstat yardımcı programını silme ve SSH yetkili_anahtarları dosyasını değiştirme dahil…
17 Ocak 2023Ravie LakshmananYazılım Güvenliği / Tedarik Zinciri Adına göre bir tehdit aktörü Lolip0p güvenliği ihlal edilmiş geliştirici sistemlerine kötü amaçlı yazılım bırakmak için tasarlanmış üç hileli paketi Python Paket…
