Новости | ITSec.Ru

Хакеры атакуют Python-разработчиков через популярный пакет «requests»

Исследователи безопасности из компании Phylum обнаружили в популярном репозитории PyPI вредоносный пакет, который маскируется под популярную библиотеку «requests», но в действительности представляет ощутимую угрозу для всего сообщества разработчиков.

Читать пост

Темы: Python Преступления стенография PyPI Phylum

Платформа PyPI в очередной раз стала удобным каналом распространения вредоносного кода

Komolov Rostislav 14/03/24

В репозитории Python Package Index (PyPI) недавно были обнаружены семь пакетов, предназначенных для кражи мнемонических фраз BIP39, используемых для восстановления приватных ключей криптовалютных кошельков.

Читать пост

Темы: Python Угрозы PyPI ReversingLabs криптокошельки

27 вредоносных пакета PyPI похищали данные и криптовалюту ИТ-экспертов

Komolov Rostislav 21/11/23

В репозитории Python Package Index (PyPI) были обнаружены поддельные пакеты, распространяющие вредоносное ПО. Пакеты, маскирующиеся под популярные библиотеки Python, привлекли тысячи загрузок по всему миру, в том числе в США и Китае.

Читать пост

Темы: Python Преступления PyPI Checkmarx

Резко участилось количество взломов популярных открытых библиотек для языка программирования Python

Komolov Rostislav 10/11/23

Интересно, что в некоторых случаях вредоносное ПО нацеливается не на всю систему в целом, а лишь на конкретных разработчиков. Это доказывает исследование компании Checkmarx, занимающейся поиском уязвимостей в различных системах. Специалисты заявляют, что злоумышленники выкладывают в открытые репозитории Python вредоносные пакеты под видом инструмен …

Читать пост

Темы: Python Угрозы Программное обеспечение Chekmarx

ExelaStealer похищает обширный спектр данных, прикидываясь PDF-документами

Komolov Rostislav 24/10/23

Новый похититель данных ExelaStealer недавно пополнил арсенал хакеров, нацеленных на кражу конфиденциальной информации с заражённых Windows-систем. По данным Джеймса Слотера, исследователя FortiGuard Labs, ExelaStealer — это инфовор с открытым исходным кодом, но платными настройками, поддерживаемый действующей группировкой киберпреступников.

Читать пост

Темы: Python Угрозы вирусы на продажу PDF инфостилеры

Универсальность языка Python играет на руку хакерам

Komolov Rostislav 14/09/23

Python по праву считается одним из самых гибких языков программирования. Совместимость с различными платформами и технологиями делает его особенно популярным. Однако эти же функции могут оказаться потенциально опасными и сыграть с разработчиком злую шутку, пишет Securitylab. В чем заключается угроза?

Читать пост

Темы: Python Исследование Угрозы GitHub Программное обеспечение

Chaes атакует пользователей WhatsApp в Латинской Америке

Komolov Rostislav 07/09/23

Вредоносное ПО Chaes, широко известное хищением финансовой информации у пользователей электронной коммерции в Латинской Америке, претерпело серьёзные изменения и вернулось в строй, сообщает компания Morphisec.

Читать пост

Темы: Whatsapp Python Преступления Южная Америка Morphisec

Испанские вымогатели маскируются под клиентов архитектурных организаций

Komolov Rostislav 30/08/23

Национальная полиция Испании предупреждает о продолжающейся вымогательской кампании «LockBit Locker», направленной против архитектурных компаний в стране посредством фишинговых электронных писем. Это передает Securitylab.

Читать пост

Темы: Python Европа Преступления LockBit

Японская криптовалютная биржа стала жертвой атаки JokerSpy

Komolov Rostislav 27/06/23

Неизвестные хакеры атаковали японскую криптовалютную биржу и установили на её macOS-компьютерах вредоносную программу JokerSpy. Об этом сообщила компания Elastic Security Labs, которая отслеживает злоумышленников под кодовым именем REF9134.

Читать пост

Темы: Python Угрозы криптобиржи Bitdefender

Специальные YouTube-уроки демонстрируют, как пользоваться вредоносным инструментом "Legion"

Komolov Rostislav 17/04/23

Новый хакерский инструмент на основе Python под названием «Legion» продаётся через Telegram любому желающему киберпреступнику для начальной компрометации целевых систем и сбора учётных данных, пишет Securitylab.

Читать пост

Темы: Python Угрозы YouTube SentinelOne Cado Security

Новости / Python (2)

Проект "Информционная безопасность"