Açık kaynaklı Python paketleri için dünyanın en büyük deposu olan PyPI, yeni kullanıcı kayıtlarını devre dışı bıraktı ve mevcut kullanıcıların, platforma yüklenmekte olan yönetilemez bir kötü amaçlı kod seline atıfta…
Güvenlik araştırmacıları başka bir kötü amaçlı yazılım daha keşfetti (yeni sekmede açılır) Amacı, insanların hassas verilerini çalmak ve kimliği doğrulanmamış kullanıcıların güvenliği ihlal edilmiş uç noktaya erişmesine izin vermek olan…
Araştırmacılar, yazılım geliştiricilerden veri çalmak amacıyla tanınmış bir siber güvenlik firmasını taklit eden suçluların bulunduğunu tespit etti. ReversingLabs araştırmacıları kısa bir süre önce kötü amaçlı bir Python keşfetti (yeni sekmede…
Check Point Research’ten (CPR) siber güvenlik araştırmacıları, büyük ölçüde GitHub kullanarak bir Truva atı kötü amaçlı yazılımı sunmak için bir görüntü kullanan Python programlama dilinin kod deposu olan PyPI üzerinde…
Uzmanlar, dolandırıcıların PyPI Python paket bakımcılarını oturum açma kimlik bilgilerini vermeleri için kandırdığını, ardından oturum açmak ve paketleri kötü amaçlı yazılımlarla kirletmek için parolaları kullandığını iddia etti. Haber, Django proje…
PyPI veya Python Paket Dizini, Python programlama dilinde yapılan kritik projeler için iki faktörlü kimlik doğrulamayı (2FA) zorunlu hale getirme girişiminin bir parçası olarak 4.000 Google Titan güvenlik anahtarı dağıtıyor.…
