ReversingLabs
ReversingLabs предоставляет программное обеспечение, которое помогает компаниям и государственным организациям управлять рисками и защищать свои информационные системы.
У разраба открыт GitHub — у них открыт доступ. Всё благодаря одному пробелу
Banana Squad создали маскировку атаки нового поколения.
Псевдобиблиотека обманула блокчейн-разработчиков и унесла за собой приватные ключи и исходники
В open-source доверие по умолчанию оказалось уязвимостью опаснее zero-day.
Disgrasya: как невидимый стилер маскировался под обычную библиотеку Python
Вредоносный модуль мастерски имитировал покупателя для незаметной атаки.
Месяцы в тени: в магазине VSCode обнаружены тестовые программы-вымогатели
Как система безопасности Microsoft пропустила очевидный вредонос.
14 000 загрузок: PyPI заполонили фальшивые пакеты для похищения данных
Форки зараженного кода могли значительно увеличить масштаб компрометации.
NullifAI: как злоумышленники маскируют вредоносный код в ML-моделях
Старый добрый Pickle стал настоящим оружием в мире киберпреступников.
Червь в VSCode Marketplace: раскрыта масштабная атака на криптопроекты
Анатомия новой атаки от фейковых отзывов до троянов.
NuGet атакован: SeroXen RAT проникает в тысячи проектов
ReversingLabs выявила 60 вредоносных пакетов с изощренной маскировкой.
NuGet: поле битвы за секреты разработчиков
Что это – дополнительные функции или полноценный шпионский инструмент?
BIPClip: как мошенники охотятся на крипту, используя слабости разработчиков
Платформа PyPI в очередной раз стала удобным каналом распространения вредоносного кода.
Свыше 700 разработчиков угодили в тайпсквоттинг-ловушку на PyPI
Эпидемия вредоносных пакетов ставит под вопрос безопасность цепочки поставок.
npm-модули против разработчиков: GitHub в роли склада краденого
Злоумышленники придумали хитрый способ распространять скрипты через GitHub
В 2023 году программы для разработки ПО стали самым лакомым кусочком для хакеров
Почему взломать сервисы вроде NuGet, PyPI, и RubyGems так просто и какую главную ошибку совершают поставщики?
GitHub – новая социальная сеть для киберпреступников
Recorded Future подчёркивает глобальный рост угрозы легитимных платформ.
GitHub и киберпреступность: как популярная платформа для разработчиков внезапно стала лучшим другом тёмных хакеров
Набирающие популярность методы злоумышленников были изучены и раскрыты исследователями.
Из NuGet — в сердце вашей системы: на полках репозитория появились библиотеки с сюрпризом
В отступах и символах скрывается многоликий троян. Как его обнаружить?
DiscordRAT 2.0 и r77 против разработчиков: ударили там, откуда не ждали
Хакерские инструменты с открытым исходным кодом всё чаще используются в реальных атаках.
PyPI-пакет смешал вредоносный код со скомпилированным для обхода средств защиты
Техническая особенность кода позволила хакерам внедрить в пакет загрузчик вредоносного ПО.
TurkoRat проник в NPM! Очередные вредоносные пакеты терроризируют разработчиков
Идентифицировать угрозу удалось лишь через два месяца после публикации.
Репозиторий PyPI снова наводнили троянские пакеты, имитирующие популярные библиотеки
Злоумышленники не оставляют попыток «насолить» разработчикам программного обеспечения.