محبوب‌ترین اخبار سایبری

محبوب‌ترین مقالات سایبری

تگ: پکیج مخرب PyPI

Legacy Python Bootstrap Scripts Create Domain-Takeover Risk in Multiple PyPI Packages گروه والنربایت vulnerbyte

ریسک تصاحب دامنه در بسته‌های قدیمی Python: اسکریپت‌های Bootstrap آسیب‌پذیر شناسایی شدند!

Vulnerbyte_News 1404-09-09

محققان امنیت سایبری آسیب‌پذیری مهمی را در بسته‌های قدیمی Python شناسایی کرده‌اند که می‌تواند زمینه‌ساز یک حمله Supply Chain در مخزن PyPI از طریق تصاحب دامنه (Domain Takeover) شود.این ضعف در اسکریپت‌های Bootstrap مربوط به ابزار zc.buildout کشف شده است؛ جایی که یک دامنه قدیمی و رهاشده هنوز در کدهای

Alert: Malicious PyPI Package soopsocks Infects 2,653 Systems Before Takedown گروه والنربایت vulnerbyte

هشدار امنیتی: پکیج آلوده‌ی «soopsocks» در PyPI قبل از حذف شدن بیش از ۲۶۵۰ سیستم را آلوده کرد!

Vulnerbyte_News 1404-07-12

🔎 پژوهشگران امنیت سایبری از شناسایی یک پکیج مخرب در مخزن رسمی PyPI خبر داده‌اند که در ظاهر ابزاری برای ایجاد سرویس SOCKS5 proxy ارائه می‌دهد، اما در واقع شامل یک بک‌دور پنهان است که می‌تواند بارهای مخرب بیشتری را روی سیستم‌های ویندوزی دانلود و اجرا کند. این پکیج جعلی

Legacy Python Bootstrap Scripts Create Domain-Takeover Risk in Multiple PyPI Packages گروه والنربایت vulnerbyte

ریسک تصاحب دامنه در بسته‌های قدیمی Python: اسکریپت‌های Bootstrap آسیب‌پذیر شناسایی شدند!

1404-09-09 بدون دیدگاه

محققان امنیت سایبری آسیب‌پذیری مهمی را در بسته‌های قدیمی Python شناسایی کرده‌اند که می‌تواند زمینه‌ساز یک حمله Supply Chain در مخزن PyPI از طریق تصاحب دامنه (Domain Takeover) شود.این ضعف در اسکریپت‌های Bootstrap مربوط به ابزار zc.buildout کشف شده است؛ جایی که یک دامنه قدیمی و رهاشده هنوز در کدهای

Alert: Malicious PyPI Package soopsocks Infects 2,653 Systems Before Takedown گروه والنربایت vulnerbyte

هشدار امنیتی: پکیج آلوده‌ی «soopsocks» در PyPI قبل از حذف شدن بیش از ۲۶۵۰ سیستم را آلوده کرد!

1404-07-12 بدون دیدگاه

🔎 پژوهشگران امنیت سایبری از شناسایی یک پکیج مخرب در مخزن رسمی PyPI خبر داده‌اند که در ظاهر ابزاری برای ایجاد سرویس SOCKS5 proxy ارائه می‌دهد، اما در واقع شامل یک بک‌دور پنهان است که می‌تواند بارهای مخرب بیشتری را روی سیستم‌های ویندوزی دانلود و اجرا کند. این پکیج جعلی