关于 pypi 的文章

2025年的PyPI供应链攻击事件再次提醒我们，开源生态不仅是创新的助推器，也可能成为攻击者的潜在入口。20余个恶意Python包，总下载量超过1.4万次，每一个都有可能成为窃取A...

Python隐藏漏洞通过超14.5万个软件包传播新泽西理工学院的一项研究揭露了Python软件包生态系统中潜藏的大规模安全隐患。这项名为"PyPitfall"的研究报告揭示，复杂且...

Windows DWM 0day 漏洞允许攻击者提升权限微软已修补了 Windows 桌面窗口管理器（DWM）核心库中的一个关键 0day 漏洞，该漏洞被追踪为 CVE-2025-...

2024[ 每周网安资讯 ]2.5-2.10网安资讯1、全国网安标委公开征求《网络安全标准实践指南——人工智能生成合成内容标识 服务提供者编码规则（征求意见稿）》意见为支撑《人工智...

近日，启明星辰VSRC监测到多个伪装成DeepSeek的钓鱼页面，用于窃取用户登录凭证。同时，研究人员发现Python软件包索引（PyPI）中存在恶意软件包“deepseeek”和...

1. Python Package Index (PyPI) 推出项目归档功能，保护供应链安全PyPI 管理者宣布了一项新功能，允许项目开发者将项目归档以保证代码的安全性和稳定性，...

1. DoNot Team新安卓恶意软件分析 DoNot Team，一个与印度背景的黑客组织相关的威胁行动者，已被发现与一种新型的安卓恶意软件关联，该软件用于目标明...

2024年10月，供应链安全领域遭遇了前所未有的挑战，迈入了一个以创新攻击技术和加密货币为核心威胁的新阶段。本月发生了一系列的震撼性事件，如一种影响多个包生态系统的新型入口点利用技...

2023年2月，天问Python供应链威胁监测模块监测到PyPI出现软件包大规模删除事件，经过细致调研，我们发现两起大规模的安全事件。一是攻击者在短时间内向PyPI发布了5362个...

恶意文件家族：W4SP威胁类型：窃密木马简单描述：W4SP是一个使用python编写并利用pypi开源仓库进行传播的信息窃密木马，最早发现于2022年8月份，该木马会窃取受害主机上...