长按二维码关注腾讯安全威胁情报中心据Jfrog科技博客报道,在PyPI存储库中发现几个恶意代码,攻击者试图植入后门、窃取信用卡信息、窃取浏览器敏感数据、截屏并上传到指定地址。相关恶意代码在从PyPI网...
FIN8 APT组织新动作:一起 “精心布置” 的定向窃密活动
文|腾讯洋葱反入侵系统vspiders、七夜、柯南概述4月11日,腾讯洋葱反入侵团队监测到一起PyPI软件供应链攻击事件,经过追溯疑似是由境外APT组织FIN8首次使用该手法进行的针对性攻击。攻击者在...
【安全通知】PyPI 官方仓库遭遇covd恶意包投毒
文|腾讯洋葱反入侵系统七夜、xnianq、柯南近日,腾讯洋葱反入侵系统检测发现 PyPI官方仓库被恶意上传了covd 钓鱼包,并通知官方仓库下架处理。由于国内开源镜像站均同步于PyPI官方仓库,所以该...
windows下python更换pip国内安装源
python 1.点击此电脑,在最上面的的文件夹窗口输入 : %APPDATA%2.按回车跳转到以下目录,新建pip文件夹
PyPI官方仓库遭遇request恶意包投毒
长按二维码关注腾讯安全威胁情报中心一、概述8月5日,腾讯洋葱反入侵系统发现PyPI官方仓库被恶意上传了request钓鱼包,攻击者通过钓鱼包实施窃取用户敏感信息及数字货币密钥、种植持久化后门、远程控制...
每日安全动态推送(08-06)
Tencent Security Xuanwu Lab Daily News• 【安全通知】PyPI 官方仓库遭遇request恶意包投毒:https://mp.weixin.qq...
PyPI 官方仓库遭遇request恶意包投毒
作者:腾讯洋葱反入侵系统七夜、vspiders、conan近日,腾讯洋葱反入侵系统检测发现 PyPI官方仓库被恶意上传了request 钓鱼包,由于国内开源镜像站均同步于PyPI官方仓库,所以该问题不...
13