这 27 个恶意 PyPI 软件包目标明确，下载量达数千次！需小心
关键词恶意软件近六个月以来，一个未知的威胁行为者一直在向Python包索引（PyPI）资源库发布typosquat包，其目的是发布能够获得持久性、窃取敏感数据和访问加密货币钱包以获...
admin
网络盾牌 | 0811-美国对朝鲜黑客关联加密货币实施制裁-拜登签署芯片和科学法案-PyPI中发现新恶意Python库
点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注美国对朝鲜黑客关联加密货币Tornado Cash实施制裁；政府资讯拜登签署芯片和科学法案以刺激美国制造的国家安全技术；流行资...
2023年2月份-恶意软件月刊
恶意软件月刊-2023年2月 在本期《恶意软件月刊》中，我们将带您了解山寨信息窃取者、暗中链接到视频游戏模组的恶意软件，以及渗透到开源注册表中的数千个恶意软件包。我们的安全研究人员...
Artipie：可用于 Python 的开源仓库管理器
导读：Artipie 是一个开源的自托管的仓库管理器，它不仅可以用于 Python。 本文字数：4922，阅读时长大约：6分钟在学生时代使用 Pyth...
PyPI 中还有两个恶意 Python 包
8月8日，CheckPoint发布了一份关于Python包索引(PyPI)中10个恶意Python包的报告，pypi 是 Python Package Index 的首字母简写，其...
微软发布2月份安全更新，包括3个已被利用的漏洞；Cloudflare检测到针对其客户的大规模DDoS攻击
每日头条1、微软发布2月份安全更新，包括3个已被利用的漏洞 2月14日，微软发布了2023年2月的安全更新，修复包括3个被利用0 day在内的77个漏洞。其中，已被利用的...
赛欧思安全资讯(2023-02-14)
451个PyPI软件包安装Chrome扩展程序以窃取加密货币超过450个恶意的PyPI python包被发现安装了恶意的Chromium浏览器扩展，以劫持通过基于浏览器的加密货币钱...
![[0120] 一周重点威胁情报｜天际友盟情报站](https://zhousa.com/zb_users/cache/thumbs/8665533b9881a4e5333dce85ce40d510-265-200-1.jpg "详细阅读：[0120] 一周重点威胁情报｜天际友盟情报站")
[0120] 一周重点威胁情报｜天际友盟情报站
热点情报新APT组织Saaiwc Group针对东南亚军事、财政等部门进行攻击零日供应链攻击使用三个流行的的PyPI软件包2022第四季度俄乌双方DDoS攻击分析报告Rapper僵...
![每日攻防资讯简报[Dec.8th]](https://zhousa.com/zb_users/cache/thumbs/e252bf9a42b5ae7d4eafbd58c86865ce-265-200-1.jpg "详细阅读：每日攻防资讯简报[Dec.8th]")
每日攻防资讯简报[Dec.8th]
0x00漏洞1、绕过 Akamai WAF, 并在运行 Spring Boot 的应用程序上使用 Spring 表达式语言注入实现远程代码执行https://h1pmnh.gith...
美国数百个新闻网站遭到供应链攻击并安装SocGholish；沃达丰意大利公司披露其经销商被黑导致的数据泄露事件
每日头条1、美国数百个新闻网站遭到供应链攻击并安装SocGholish 媒体11月2日称，TA569团伙利用某媒体公司被入侵的基础设施，在美国250多家新闻媒体的网站上安...