pypi

  1. Admin

    UFOLABSNEWS GitHub и PyPI внедрили защиту от атак на цепочку поставок.

    GitHub и PyPI представили временные механизмы для защиты от атак на цепочку поставок. Dependabot теперь задерживает обновления пакетов на 72 часа, чтобы снизить риск автоматического использования вредоносных пакетов. PyPI блокирует добавление новых файлов в релизы старше 14 дней. Эти меры...
  2. Admin

    Интересно Вредоносные пакеты PyPI распространяют ZiChatBot через Zulip API на Windows и Linux.

    Исследователи кибербезопасности обнаружили три вредоносных пакета в репозитории PyPI, которые скрытно распространяют новый тип вредоносного ПО ZiChatBot на системы Windows и Linux. Эти пакеты, несмотря на заявленные функции, предназначены для скрытой доставки вредоносных файлов, используя REST...