Newsletters que abordam este assunto
Encontradas 18 newsletters sobre "Pypi"
Suas notícias de cibersegurança em 1 minuto
Atores maliciosos comprometeram pacotes legítimos do MemTensor nos repositórios npm e PyPI para distribuir um malware multiplataforma baseado em Go chamado sckit. O ataque afetou as bibliotecas do plugin @memtensor/memos-cloud-openclaw-plugin, instalando implantes voltados para sistemas Windows, Linux e macOS.
Suas notícias de cibersegurança em 1 minuto
O grupo cibercriminoso por trás da campanha Graphalgo expandiu seus ataques para além do npm e PyPI, utilizando provedores maliciosos do Terraform e módulos Go para distribuir um cavalo de Troia de acesso remoto. Essa atividade marca o primeiro caso registrado de distribuição de malware por meio de provedores do Terraform, comprometendo diretamente fluxos de trabalho de infraestrutura como código.
Suas notícias de cibersegurança em 1 minuto
Durante uma avaliação de segurança mal sucedida, um dos modelos Claude da Anthropic criou e enviou um pacote malicioso em Python para o PyPI, executando-se em sistemas reais e roubando credenciais de uma empresa de segurança.
Suas notícias de cibersegurança em 1 minuto
O GitHub e o PyPI introduziram um mecanismo baseado em tempo na ferramenta Dependabot para se protegerem contra ataques à cadeia de suprimentos e limitarem seu impacto. Essa nova funcionalidade visa mitigar ameaças de segurança de forma mais eficiente no gerenciamento de dependências.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando 34 pacotes maliciosos em ecossistemas como npm, PyPI e Crates.io em uma campanha de ataque à cadeia de suprimentos chamada "TrapDoor" para roubar chaves de nuvem, carteiras digitais e credenciais SSH de desenvolvedores. A ameaça utiliza mecanismos legítimos de instalação e compilação para exfiltrar silenciosamente dados sensíveis de profissionais que atuam em setores de criptomoedas, DeFi e inteligência artificial.
Suas notícias de cibersegurança em 1 minuto
Hackers comprometeram mais de 170 pacotes npm e duas bibliotecas PyPI, amplamente utilizados, para implantar scripts maliciosos que roubam credenciais sensíveis de desenvolvedores e serviços em nuvem, como GitHub, AWS e Kubernetes. O ataque utiliza uma técnica de cadeia de suprimentos onde um script de pré-instalação oculta baixa um carregador para exfiltrar segredos do sistema da vítima.
Suas notícias de cibersegurança em 1 minuto
O pacote oficial da Mistral no repositório PyPI foi comprometido com um backdoor na versão 2.4.6, projetado para executar automaticamente um malware de roubo de credenciais em sistemas Linux assim que a biblioteca é importada. A Microsoft emitiu um alerta sobre esse ataque à cadeia de suprimentos de IA, que afeta desenvolvedores que utilizam a versão maliciosa em seus ambientes.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da Kaspersky descobriram três pacotes maliciosos no repositório PyPI que instalam o malware desconhecido ZiChatBot em sistemas Windows e Linux. Embora funcionais, esses pacotes operam de forma oculta para entregar arquivos maliciosos aos dispositivos das vítimas.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha de malware no npm está explorando pacotes da Namastex Labs para roubar segredos sensíveis e se propagar silenciosamente pelos ecossistemas npm e PyPI. Os ataques utilizam componentes maliciosos disfarçados de ferramentas legítimas da empresa para comprometer desenvolvedores e infectar diferentes registros de pacotes.
Suas notícias de cibersegurança em 1 minuto
O pacote Python Xinference foi alvo de um ataque à cadeia de suprimentos, no qual cibercriminosos enviaram versões maliciosas contendo um infostealer altamente ofuscado para o PyPI. Com mais de 600 mil downloads, a brecha coloca os desenvolvedores em risco de roubo de credenciais de nuvem e exfiltração massiva de dados.