نفوذگران ۱۹ پکیج را در مخزن PyPI به خطر انداختند که مجموعاً صدها هزار بار دانلود شدهاند. این حمله زنجیره تأمین (supply-chain attack) جدید از نوع Shai-Hulud، بدافزاری را تحویل …
ادامه مطلب
هکرهای TeamPCP پکیج Telnyx را در Python Package Index (PyPI) به خطر انداخته و نسخههای مخربی را منتشر کردهاند که بدافزار سارق اطلاعات را در داخل یک فایل صوتی WAV …
ادامه مطلب
محققان امنیت سایبری کد آسیبپذیر را در پکیجهای قدیمی پایتون به نام spellcheckers کشف کردند که میتواند از طریق حمله تصاحب دامنه به طور بالقوه راه را برای نفوذ به …
ادامه مطلب
یک تکنیک جدید حمله زنجیره تامین که رجیستری Python Package Index (PyPI) را هدف قرار میدهد در تلاش برای نفوذ به برخی سازمانها مورد سوء استفاده قرار گرفته است. شرکت …
ادامه مطلب