09 Ocak 2023Ravie LakshmananAğ Güvenliği / Tedarik Zinciri Python Paket Dizini (PyPI) deposunu hedefleyen başka bir kampanyada, geliştirici sistemlerine bilgi hırsızları yerleştiren altı kötü amaçlı paket bulundu. Şimdi kaldırılan paketler,…
24 Aralık 2022Ravie LakshmananYazılım Güvenliği / Tedarik Zinciri Tehdit aktörleri, güvenliği ihlal edilmiş geliştirici makinelerinde bilgi çalan kötü amaçlı yazılımları dağıtmak amacıyla Python Paket Dizinine (PyPI) yeni bir kötü amaçlı…
19 Aralık 2022Ravie LakshmananYazılım Güvenliği / Tedarik Zinciri Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda, büyük bir siber güvenlik şirketi olan SentinelOne için bir yazılım geliştirme kiti (SDK) kimliğine…
Python Paket Dizini’nde (PyPI) keşfedilen kötü amaçlı bir paket, görüntü dosyalarındaki kötü amaçlı kodu gizlemek için bir steganografik hile kullanılarak bulundu. Söz konusu paket, “apicolorİsrail siber güvenlik firmasına göre,” 31…
Siber güvenlik araştırmacıları, Python programlama dilinin resmi üçüncü taraf yazılım deposu olan Python Paket Endeksi’nde (PyPI), geliştiricilerin makinelerine kötü amaçlı yazılım adı verilen bir kötü amaçlı yazılım bulaştırmayı amaçlayan 29…
Bir kimlik avı kampanyası, aşağıdakilerin kullanıcılarını hedefliyor: Python Paket İndeksi (PyPI) PyPI yöneticileri, sahte bir doğrulama sürecinden geçmezlerse kod paketlerini kaldırmakla tehdit ederek uyardılar. PyPI yöneticileri, kullanıcıları “zorunlu bir “doğrulama”…
Geliştiricileri artan bir tedarik zinciri saldırısı riskine maruz bırakabilecek başka bir bulguda, Python Paket Dizini olan PyPI’deki paketlerin yaklaşık üçte birinin, indirildikten sonra otomatik kod yürütmeyi tetiklediği ortaya çıktı. Checkmarx…
Özellikle programlama dili için resmi üçüncü taraf yazılım deposu olan Python Paket Dizini’ni (PyPI) hedefleyen bilinen ilk kimlik avı kampanyasının arkasındaki operatörler hakkında daha fazla ayrıntı ortaya çıktı. olarak izlenen…
Güvenlik araştırmacıları, özellikle Python Paket Endeksi (PyPI) kullanıcılarını hedef alan yeni ve ilk bilinen bir kimlik avı kampanyasının arkasındaki tehdit aktörü olarak “JuiceLedger” adlı önceden bilinmeyen bir grubu belirlediler. Tehdit…
Python Paket Endeksi (PyPI), Çarşamba günü, geliştirici kimlik bilgilerini çalmayı ve meşru paketlere kötü niyetli güncellemeler enjekte etmeyi amaçlayan devam eden bir kimlik avı kampanyası hakkında alarm verdi. Resmi üçüncü…
