Python
Исследователи обнаружили несколько вредоносных пакетов в официальном репозитории PyPi
Вредоносные пакеты способны похищать учетные данные AWS и другую конфиденциальную информацию.
Пакеты PyPI содержат бэкдор
Простая опечатка в коде может привести к утечке данных и захвату устройства
Вредоносные Python-пакеты похищали токены Discord
Вредоносные пакеты также устанавливали оболочки удаленного доступа на компьютерных системах.
GeekBrains провела масштабное исследование самых востребованных профессий в IT
Самым востребованным языком разработки у работодателей стал Python.
Вымогатели зашифровали серверы VMware ESXi с помощью Python-скрипта
С момента взлома до шифрования виртуальных дисков на сервере VMware ESXi прошло чуть более трех часов.
Вредоносные Python-пакеты похищали токены Discord и данные кредитных карт
Два пакета позволяли удаленному злоумышленнику запускать вредоносные команды на устройстве жертвы.
Спамеры наводняют репозиторий PyPI поддельными пакетами
Web-страницы поддельных пакетов содержат ссылки на стриминговые сайты с пиратским контентом.
Codeby стал партнером ГК Axxtel
Преступник использовал Python-библиотеки для кражи SSH- и GPG-ключей
Вредоносные пакеты маскировались под другие более популярные библиотеки с помощью техники typosquatting.
Разработчикам советуют отказаться от Python 2
Компании, не осуществившие переход с Python 2.x на Python 3, может постигнуть участь Equifax или жертв WannaCry.
В библиотеке NumPy обнаружена критическая уязвимость
Проблема затрагивает версии NumPy с 1.10 по 1.16.
Проект Python откажется от использования терминов «master» и «slave»
По мнению одного из разработчиков, термины являются неполиткорректными.
Установка Python-пакетов может спровоцировать запуск вредоносного кода
Эксперт представил метод атаки, эксплуатирующий файл setup.py в модулях Python для запуска кода при установке пакета.
Представлен новый метод повышения безопасности ПО на стадии разработки
Исследователи модифицировали библиотеку PyCrypto таким образом, чтобы заранее выявлять проблемы и предоставлять рекомендации по их исправлению.
В уведомления безопасности GitHub добавлена поддержка проектов на Python
При обнаружении уязвимой библиотеки, рядом с ней будет отображаться предупреждение «Известная уязвимость системы безопасности».
Python разрешит инструментам безопасности «заглядывать» в среду выполнения
В будущих версиях Python могут появиться два новых API, позволяющих инструментам безопасности обнаруживать потенциально опасные операции.
Защищенные приложения уязвимы к атакам из-за языков программирования
Уязвимости в языках программирования представляют угрозу безопасности создаваемых с их помощью программ.
Злоумышленники внедрили бэкдор в репозиторий Python
Злоумышленники загрузили вредоносные библиотеки, собиравшие информацию о пользователях.
В Python устранена уязвимость коллизии хеш-таблиц
Разработчики Python устранили публично известную DoS уязвимость, в своем продукте.
Collage - инструмент для стеганографии в социальных сетях
Исследователи из Технологического института Джорджии (США) разработали инструмент под названием Collage, который позволит интернет-диссидентам вставлять скрытые сообщения в Twitter-посты и Flickr-фотографии, чтобы обойти цензуру и обмануть репрессивные правительства.