Tag roubo de chaves

Fluxo de pacotes maliciosos PyPI e npm roubam chaves SSH

Um fluxo de pacotes npm e PyPi maliciosos foi encontrado roubando uma ampla gama de dados confidenciais de desenvolvedores de software nas plataformas. Essa campanha começou em 12 de setembro de 2023 e foi descoberta pela primeira vez pela Sonatype , cujos analistas descobriram 14 pacotes maliciosos no npm. Pacotes maliciosos PyPI e npm roubando […]

Bibliotecas Python com backdoor têm roubado chaves e segredos da AWS

Várias bibliotecas Python com backdoor são flagradas roubando chaves e segredos da AWS (Amazon Web Services). Pesquisadores descobriram vários pacotes Python maliciosos no repositório oficial de software de terceiros que são projetados para exfiltrar credenciais da AWS, além de variáveis de ambiente para um endpoint exposto publicamente. A lista de pacotes inclui loglib-modules, pyg-modules, pygrata, […]