研究人员发现，扫描工具原本负责清除通过流行的开源代码存储库PyPI分发的软件包所含的恶意代码，实际上却生成大量的误警报。PyPI是面向用Python编写的应用程序中使用的软件组件的主要代码库，Chai...
12月19日8 views评论恶意软件
扫描工具
三成热门的PyPI软件包被误标为是恶意软件包
12月19日8 views评论恶意软件
扫描工具
12月19日8 views评论恶意软件
扫描工具
PyPI中新出现了一类新型混淆攻击
针对恶意包的新型混淆技术可以在图像中隐藏代码。Check Point 研究团队最近在PyPI上检测到一个新的、从未见过的恶意包，PyPI是Python编程语言的软件库。恶意包被设计用来隐藏图像中的代码...
11月24日15 views评论恶意代码
攻击者
Windows/Ubuntu安装frida和objection
1.Windows环境使用管理员权限安装frida,Ubuntu使用普通或Root权限安装均可https://github.com/frida/frida(1).安装frida(Python2.7.8...
11月17日101 views评论android
ubuntu
警惕！新的钓鱼软件专门针对 Python 开发人员
最近，一种新形式的钓鱼软件专门攻击 Python 开发人员。攻击者通过伪造的 Python 包并使用常规的伪装技术，通过 W4SP Stealer 来感染开发人员的系统。W4SP Stealer 是一...
11月09日19 views评论恶意软件
攻击者
W4SP Stealer瞄准Python开发人员，发动供应链攻击
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
11月07日31 views评论供应链
攻击者
4 步打包一个新的 Python 模块
网络钓鱼活动盯上PyPI用户，分发恶意代码
PyPI管理员近日警告，一起网络钓鱼活动盯上了Python代码包索引（PyPI）的用户，威胁如果用户不让代码接受虚假的验证流程，就删除代码包。PyPI管理员提醒用户注意这个代码库（它使Python开发...
10月01日14 views评论供应链
恶意软件
可绕过双因素验证！钓鱼即服务平台EvilProxy来了
Resecurity 的研究人员最近发现了一个新的网络钓鱼即服务（PhaaS）平台 EvilProxy，该平台正在暗网中大肆宣传。在其他表述中，也有叫做 Moloch 的。该平台与此前出现的网络钓鱼工...
09月14日33 views评论proxy
攻击者
PyPI供应链攻击频发，W4SP盯上用户的私密数据
恶意文件名称：W4SP威胁类型：信息窃取简单描述：W4SP 窃密木马是使用 Python 编写并经过混淆的脚本，该木马被上传至 PyPI 的多个库中且被大量使用。恶意文件分析1.恶意文件描述近期，深信...
09月03日52 views评论供应链攻击
深信服
【安全头条】不明人士向名人发送0.1 ETH 疑似抗议美国制裁混币器Tornado
第342期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
08月11日14 views评论卡巴斯基
开发者
关于Github上一份可疑代码的pypi污染库分析
一前言2022年7月24日晚，有人发现github上存在可疑项目。该项目疑似为红队投毒，以RCE漏洞为诱饵，伪装常用的fake_useragent-0.1.11包，导入投毒的fake_useragan...
07月25日110 views评论com
https
fake-useragent pypi包供应链投毒事件
在上班路上看到帖子提到供应链投毒事件出现，想起2019年rdpscan后门事件。于是本地自己分析了一下，供应链投毒被一些针对性攻击活动采用，不过今天这个比较简单，应该不属于比较隐蔽的攻击活动，尽量快速...
07月25日224 views评论https
user
5
