Python geliştiricileri, çeşitli tarayıcılarda depolanan verilerle birlikte Discord hesap ayrıntılarını çalmak isteyen saldırganlarla bir kez daha saldırı altında. Snyk’ten siber güvenlik araştırmacıları, yakın zamanda, 600.000’den fazla aktif kullanıcısı olan en…
Python için resmi üçüncü taraf yazılım deposuna gönderilen şimdi kaldırılmış bir hileli paketin Linux sistemlerinde kripto madencileri dağıttığı bulundu. “adlı modülsırlar kütüphanesi” ve 93 kez indirildi silinmeden önce, 6 Ağustos…
Genel kod depolarına sızan kötü amaçlı paketlerin bir başka örneğinde, şifreler ve Api belirteçleri gibi kritik veri noktalarını toplama yetenekleri nedeniyle Python Paket Dizini’nden (PyPI) 10 modül kaldırıldı. İsrailli siber…
Python Paket Dizini’nin (PyPI) yöneticileri, bir güvenlik sağlayıcısının onları bu konuda bilgilendirmesinin ardından 10 kötü amaçlı yazılım kod paketini kayıt defterinden kaldırdı. Olay, tehdit aktörlerinin birden fazla kuruluşu tehlikeye atmak…
Görünüşe göre İtalya, Verona’da bulunan okul çağındaki bir bilgisayar korsanı, geliştiricilerin bugünlerde halka açık kod depolarından indirdikleri şeylere neden çok dikkat etmeleri gerektiğini gösteren en son kişi oldu. Genç bilgisayar…
Kritik projeler için iki faktörlü kimlik doğrulama zorunluluğunun bir parçası olarak Python Paket Dizini, geliştiricilere 4.000 Google Titan güvenlik anahtarı dağıtacak. Python kitaplıkları ve yazılım bileşenleri için en büyük paket…
Python için resmi üçüncü taraf yazılım deposunun sahipleri, “kritik” kabul edilen projeler için yeni bir iki faktörlü kimlik doğrulama (2FA) koşulu uygulamaya başladı. Python Paket İndeksi (PyPI) “Bir 2FA gereksinimini…
Açık kaynak ekosistemini hedef alan bir yazılım tedarik zinciri saldırısının bir başka örneğinde, iki truva atına tabi tutulmuş Python ve PHP paketi ortaya çıkarıldı. Söz konusu paketlerden biri, PyPi deposunda…
