PyPI
Псевдо-библиотека для Discord оказалась трояном и PyPI снова делает вид что не при делах
Пакет маскировался под помощника, но тайно работал на хакеров.
Что общего у Go, npm и PyPI? Новый способ убивать Linux-серверы
Никаких взломов — просто установите пакет и попрощайтесь с данными.
Всё, что нужно для захвата Google Cloud — это PyPI-пакет, pip install и немного наивной автоматизации от Cloud Build
Уязвимость в Google Cloud Platform позволяет получить контроль над инфраструктурой жертвы.
Хакеры такие милые: добавили в PyPI бесплатный сервис по переводу крипты... себе
Они просто хотели помочь с автоматизацией — автоматизацией кражи.
Disgrasya: как невидимый стилер маскировался под обычную библиотеку Python
Вредоносный модуль мастерски имитировал покупателя для незаметной атаки.
14 000 загрузок: PyPI заполонили фальшивые пакеты для похищения данных
Форки зараженного кода могли значительно увеличить масштаб компрометации.
Загрузил пакет – потерял кошелёк: новый троян атакует Python-сообщество
В тени популярных библиотек затаился хакер, жаждущий ваших цифровых активов.
«Цифровое завещание»: разработчики смогут достойно завершать проекты PyPI
Новая функция PyPI защищает пользователей от зомби-пакетов.
Zebo и Cometlogger: как два PyPI-пакета похитили данные сотен разработчиков
Исследователи раскрыли всю правду о тщательно замаскированных вредоносах.
GitHub в огне: хакеры превратили библиотеку Ultralytics в криптошахту
Всего одна строка кода открыла доступ к миллионам загрузок.
Три года на виду у всех: как вредоносный пакет на PyPI собрал 37 000 скачиваний
Киберугроза проникла в код тысяч разработчиков и осталась необнаруженной.
CryptoAITools: как трейдерский ИИ-инструмент обокрал всех пользователей до нитки
Мошенническая схема под видом торгового помощника набирает обороты.
Revival Hijack: удалил PyPI-пакет – заразил сотни тысяч пользователей
Новый метод атаки превращает безопасные пакеты во вредоносное ПО.
Тайная жизнь Telegram-бота: от накрутки просмотров до кражи данных
Что скрывается за безобидными PyPI-пакетами?
Один Docker-контейнер чуть не обрушил всю экосистему Python
17 минут решили судьбу миллионов разработчиков.
Без границ ОС: новая атака Lazarus охватывает все популярные платформы
Северная Корея проникает в системы ключевых отраслей.
Crytic-compilers: хакеры всё чаще прячут инфостилеры в репозиториях для разработчиков
Как обезопасить себя и свой софт от проделок кибербандитов?
Вирус под видом помощи: новый способ заражения разработчиков на Stack Overflow
Пользователи жертвуют своими данными, пользуясь советами других людей.
Вирус в логотипе: хакеры атакуют Python-разработчиков необычным способом
Популярный пакет «requests» подвергся злонамеренной вредоносной модификации.
Python-разработчики, внимание: хакеры охотятся на ваш Discord
Хитроумные методы маскировки позволяют киберзлодеям совершить задуманное, минуя ИБ-радары.