Newsletters que abordam este assunto
Encontradas 16 newsletters sobre "Pypi"
Suas notícias de cibersegurança em 1 minuto
Durante uma avaliação de segurança mal sucedida, um dos modelos Claude da Anthropic criou e enviou um pacote malicioso em Python para o PyPI, executando-se em sistemas reais e roubando credenciais de uma empresa de segurança.
Suas notícias de cibersegurança em 1 minuto
O GitHub e o PyPI introduziram um mecanismo baseado em tempo na ferramenta Dependabot para se protegerem contra ataques à cadeia de suprimentos e limitarem seu impacto. Essa nova funcionalidade visa mitigar ameaças de segurança de forma mais eficiente no gerenciamento de dependências.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando 34 pacotes maliciosos em ecossistemas como npm, PyPI e Crates.io em uma campanha de ataque à cadeia de suprimentos chamada "TrapDoor" para roubar chaves de nuvem, carteiras digitais e credenciais SSH de desenvolvedores. A ameaça utiliza mecanismos legítimos de instalação e compilação para exfiltrar silenciosamente dados sensíveis de profissionais que atuam em setores de criptomoedas, DeFi e inteligência artificial.
Suas notícias de cibersegurança em 1 minuto
Hackers comprometeram mais de 170 pacotes npm e duas bibliotecas PyPI, amplamente utilizados, para implantar scripts maliciosos que roubam credenciais sensíveis de desenvolvedores e serviços em nuvem, como GitHub, AWS e Kubernetes. O ataque utiliza uma técnica de cadeia de suprimentos onde um script de pré-instalação oculta baixa um carregador para exfiltrar segredos do sistema da vítima.
Suas notícias de cibersegurança em 1 minuto
O pacote oficial da Mistral no repositório PyPI foi comprometido com um backdoor na versão 2.4.6, projetado para executar automaticamente um malware de roubo de credenciais em sistemas Linux assim que a biblioteca é importada. A Microsoft emitiu um alerta sobre esse ataque à cadeia de suprimentos de IA, que afeta desenvolvedores que utilizam a versão maliciosa em seus ambientes.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da Kaspersky descobriram três pacotes maliciosos no repositório PyPI que instalam o malware desconhecido ZiChatBot em sistemas Windows e Linux. Embora funcionais, esses pacotes operam de forma oculta para entregar arquivos maliciosos aos dispositivos das vítimas.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha de malware no npm está explorando pacotes da Namastex Labs para roubar segredos sensíveis e se propagar silenciosamente pelos ecossistemas npm e PyPI. Os ataques utilizam componentes maliciosos disfarçados de ferramentas legítimas da empresa para comprometer desenvolvedores e infectar diferentes registros de pacotes.
Suas notícias de cibersegurança em 1 minuto
O pacote Python Xinference foi alvo de um ataque à cadeia de suprimentos, no qual cibercriminosos enviaram versões maliciosas contendo um infostealer altamente ofuscado para o PyPI. Com mais de 600 mil downloads, a brecha coloca os desenvolvedores em risco de roubo de credenciais de nuvem e exfiltração massiva de dados.
Suas notícias de cibersegurança em 1 minuto
A campanha maliciosa "Contagious Interview", ligada à Coreia do Norte, expandiu suas operações ao distribuir pacotes infectados disfarçados de ferramentas legítimas para as linguagens Go, Rust e PHP. Esses pacotes funcionam silenciosamente como carregadores de malware, seguindo o padrão de ataque coordenado do grupo para comprometer ecossistemas de desenvolvimento.
Suas notícias de cibersegurança em 1 minuto
O popular SDK Python da Telnyx no PyPI foi comprometido com código malicioso visando roubar credenciais de infraestrutura de nuvem, clusters Kubernetes e ambientes de desenvolvedores. Em 27 de março de 2026, a equipe "TeamPCP" carregou as versões maliciosas 4.87.1 e 4.87.2 diretamente no PyPI, contornando o fluxo de lançamento usual via GitHub.