Новости | ITSec.Ru

Новый скрытый троян атакует Windows

Исследователи компании Securonix обнаружили RAT-троян на основе Python, который дает его операторам полный контроль над взломанными системами.

Читать пост

Темы: Python Windows Угрозы трояны RAT

Уязвимость из JavaScript перекочевала в Python

Komolov Rostislav 19/01/23

Независимый исследователь безопасности Абдулрахим Халед недавно поделился подробностями, о найденной им уязвимости в языке программирования Python, которую он назвал «class pollution» (в дословном переводе «загрязнение класса»).

Читать пост

Темы: Python Угрозы JavaScript Программное обеспечение

В Python найдена гигантская 15-летняя брешь. «Отравлены» сотни тысяч проектов

Komolov Rostislav 22/09/22

В языке программирования Python обнаружена брешь, скрывавшаяся в нем на протяжении, по меньшей мере, 15 лет. Как пишет Bleeping Computer, в связи с тем, что ее не могли устранить так долго, она проникла в несколько сотен тысяч проектов, написанных на Python.

Читать пост

Темы: Python Угрозы Программное обеспечение Trellix

Исследователи обнаружили PyPI-пакет, запускающий майнер в памяти устройств на Linux

Komolov Rostislav 15/08/22

По словам исследователей Sonatype , уже удаленный из PyPI пакет назывался "secretslib". Описание пакета было максимально странным: “легкие поиск и проверка секретов”.

Читать пост

Темы: США Python Linux Преступления

Авторов PyPI проектов принудят внедрить двухфакторную аутентификацию

Komolov Rostislav 12/07/22

Официальный репозиторий open-source Python проектов Python Package Index (PyPI) объявил о планах ввести обязательное требование двухфакторной аутентификации для сопровождающих «критических» проектов.

Читать пост

Темы: Python Аутентификация Отрасль Вебмониторэкс

Был взломан популярный Python-пакет: данные тысяч разработчиков в опасности

Komolov Rostislav 26/05/22

Инцидент был расследован Sonatype , SANS Institute и независимым исследователем . Атаке подверглись две библиотеки, но только одна из них могла нанести серьезный ущерб. Ctx имела 22 000 загрузок в неделю и была взломана 14 мая. Последнее обновление для библиотеки было загружено на Python Package Index (PyPI) в декабре 2014 года.

Читать пост

Темы: Python Преступления Amazon Web Services

Новое вымогательское ПО атакует среды Jupyter Notebook

Komolov Rostislav 01/04/22

Новое вымогательское ПО, написанное на языке программирования Python, атакует среды, где используется Jupyter Notebook.

Читать пост

Темы: Python Угрозы Вымогатели Aqua Security

PyPI отключил три вредоносных пакета с почти 15 тыс. скачиваний

Komolov Rostislav 14/12/21

Администрация каталога программного обеспечения Python Package Index (PyPI) удалила три вредоносных пакета Python (aws-login0tool, dpp-client и dpp-client1234), предназначенных для извлечения переменных среды и установки троянов на компьютерные системы. Вредоносные пакеты были скачаны более 10 тыс. раз.

Читать пост

Темы: Python Угрозы Программное обеспечение

Вредоносные Python-пакеты похищали токены Discord

Komolov Rostislav 22/11/21

Администраторы каталога пакетов Python Package Index (PyPI) удалили со своего портала 11 Python-библиотек из-за различных вредоносных действий, включая сбор и кражу пользовательских данных, паролей и токенов доступа Discord, а также установку оболочек удаленного доступа на компьютерных системах.

Читать пост

Темы: Python мессенджеры Преступления

Вымогатели зашифровали серверы VMware ESXi с помощью Python-скрипта

Komolov Rostislav 07/10/21

Операторы неизвестного вымогательского ПО использовали Python-скрипт для шифрования виртуальных машин, размещенных на серверах VMware ESXi.

Читать пост

Темы: Python Преступления шифровальщики Программное обеспечение

Новости / Python (3)

Проект "Информционная безопасность"