Gelişmekte olan bir Python tabanlı kimlik bilgisi toplayıcı ve adlı bir bilgisayar korsanlığı aracı lejyon tehdit aktörlerinin daha fazla istismar için çeşitli çevrimiçi hizmetlere girmelerinin bir yolu olarak Telegram aracılığıyla…
Araştırmacılar, Python programlama dilinin resmi, halka açık deposu olan Python Paket Dizininde (PyPI) açıkta bir bilgi hırsızının reklamını yapan kötü amaçlı yazılım satıcılarını keşfettiler. Sonatype araştırmacılarının SylexSquad adlı İspanya merkezli…
24 Mart 2023Ravie LakshmananDevSecOps / Yazılım Güvenliği Python Paket Dizini (PyPI) deposundaki kötü amaçlı bir Python paketinin, Unicode’u tespitten kaçmak ve bilgi çalan bir kötü amaçlı yazılım dağıtmak için bir…
Phylum’dan siber güvenlik araştırmacıları, gizlemek için Unicode kullanan bir PyPI paketinde yeni bir kötü amaçlı yazılım biçimi buldular. Unicode, farklı diller ve komut dosyaları için kullanılan, 100.000’den fazla karakteri kapsayan…
02 Mart 2023Ravie LakshmananYazılım Güvenliği / KodlamaSec Python Paket Dizinine (PyPI) yüklenen kötü niyetli bir Python paketinin tam özellikli bir bilgi hırsızı ve uzaktan erişim truva atı içerdiği tespit edildi.…
23 Şubat 2023Ravie LakshmananYazılım Güvenliği / Tedarik Zinciri Saldırısı Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda bulunan popüler kitaplıkları taklit eden “sahte paketler” konusunda uyarıda bulunuyor. 41 kötü amaçlı…
10 Şubat 2023Ravie LakshmananTedarik Zinciri / Yazılım Güvenliği Python Paket Dizininde dört farklı hileli paket (PyPI), kötü amaçlı yazılım bırakma, netstat yardımcı programını silme ve SSH yetkili_anahtarları dosyasını değiştirme dahil…
Securonix’in siber güvenlik araştırmacıları kısa bir süre önce, etkilenen uç noktalardan dosyaları çalabilen ve tuş vuruşlarını günlüğe kaydedebilen Python tabanlı yeni bir kötü amaçlı yazılım keşfetti. PY#RATION olarak adlandırılan kötü…
26 Ocak 2023Ravie LakshmananTehdit Tespiti / Uç Nokta Güvenliği Siber güvenlik araştırmacıları, en az Ağustos 2022’den bu yana güvenliği ihlal edilmiş sistemler üzerinde kontrol elde etmek için Python tabanlı bir…
Bilgi hırsızları taşıyan üç kötü amaçlı paket yakın zamanda keşfedildi ve daha sonra PyPI deposundan kaldırıldı. Fortinet araştırmacıları, “Lollip0p” adlı bir kullanıcı tarafından 7-12 Ocak tarihleri arasında yüklenen üç paket…
