Se você usa Linux, como a maioria por aqui, precisa ficar atento. É preciso um cuidado: 3 pacotes PyPI maliciosos encontrados direcionados ao Linux com criptomineradores. Três novos pacotes maliciosos foram descobertos no repositório de código aberto Python Package Index (PyPI) com recursos para implantar um minerador de criptomoeda em dispositivos Linux afetados. Os três […]
Com o objetivo de proteger a privacidade do programador, o PyPI, Python Package Index, começou a avaliar maneiras de reduzir a quantidade de informações de identificação que ele armazena antes mesmo de o Departamento de Justiça dos EUA pedir dados sobre usuários suspeitos. Assim, o PyPI reduz ao máximo dados de endereço IP Mas agora […]
Uma das principais ferramentas de desenvolvedores é o Python Package Index, ou popularmente conhecida como PyPI. Essa ferramenta continua a surpreender a todos de uma forma bem negativa. Depois de muitos problemas, o Python Package Index volta a ser encontrado cheio de chaves AWS e malware. Ele funciona como uma fonte de bibliotecas Python que […]
Pesquisadores de ameaças encontraram um pacote Python malicioso atualizado rapidamente no PyPI disfarçado como um kit de desenvolvimento de software (SDK) legítimo da empresa de segurança cibernética SentinelOne. Porém, na verdade, contém malware projetado para exfiltrar dados de sistemas infectados. Pacote malicioso PyPI encontrado se passando por SentinelOne SDK. O pacote, que carregava o nome […]
Pesquisadores de cibersegurança descobriram 29 pacotes maliciosos no Python Package Index (PyPI), o repositório oficial de software de terceiros para a linguagem de programação Python. Os pacotes visam infectar as máquinas dos desenvolvedores com um malware chamado W4SP Stealer. De acordo com a empresa de segurança da cadeia de suprimentos de software Phylum, em um […]