#reversinglabs

Siber Saldırı DOSYA #0603

Gizli Yandan Yükleme Taktikleri Kullanılarak Yakalanan Yeni Kötü Amaçlı PyPI Paketleri

Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda, güvenlik yazılımı tarafından algılanmayı atlatmak ve kötü amaçlı kod çalıştırmak için DLL yandan yükleme adı verilen bir teknikten yararlandığı tespit edilen iki kötü amaçlı paket keşfetti.

20 Nisan 2024524

Güvenlik Açıkları DOSYA #0510

Kötü Amaçlı NPM Paketleri, GitHub Aracılığıyla Yüzlerce Geliştirici SSH Anahtarını Sızdırıyor

NPM paket kayıt defterinde keşfedilen iki kötü amaçlı paketin, yüklendikleri geliştirici sistemlerinden çalınan Base64 şifreli SSH anahtarlarını depolamak için GitHub'dan yararlandığı bulundu.

31 Mart 2024505