pypi

Эксперты раскрыли подробности атаки на цепочки поставок с помощью PyPI-пакетов. Исследователи из ИБ-компании Checkmarx выяснили подробности продолжающейся атаки на цепочку поставок, которая использует вредоносные PyPI-пакеты для распространения вредоносного ПО W4SP Stealer , и на...

Злоумышленники загрузили вредоносные библиотеки, собиравшие информацию о пользователях. Национальная служба безопасности Словакии (Národný bezpečnostný úrad, NBU) выявила в каталоге PyPI десять вредоносных библиотек Python. PyPI (Python Package Index) – официальный каталог стороннего ПО для...