欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页pypi第 3 页
      安全新闻

      DeepSeek 恶意 Python 包，正在窃取你的数据

      点击上方蓝字关注我们研究人员发现，Python 软件包索引（PyPi）中植入了恶意的、模仿 DeepSeek 的软件包，这些代码实际上携带着信息窃取程序。专家警告称，可能不止这一个平台存在伪造的、恶意...
      admin 02月05日5 views评论人工智能 恶意代码
      阅读全文
      安全新闻

      黑客借DeepSeek东风搞事！潜伏在PyPi中的恶意deepseek和deepseekai软件包

      2025年2月3日，Positive Technologies 的研究人员发现Python软件包索引（PyPi）中出现了冒充DeepSeek的恶意软件包“deepsekai”和“deepseeek”，...
      admin 02月04日79 views评论人工智能 恶意代码
      阅读全文
      安全新闻

      PyPI 上的信息窃取恶意软件冒充 DeepSeek AI 工具

      导 读威胁组织利用 DeepSeek 的日益流行，在 Python 包索引 (PyPI) 上推广两个恶意信息窃取程序包，冒充 AI 平台的开发工具。这两个软件包被命名为“deepseeek”和“dee...
      admin 02月04日32 views评论deepseek 恶意软件
      阅读全文
      安全新闻

      恶意PYPI包传播新型CIA勒索病毒

      ‍‍安全分析与研究专注于全球恶意软件的分析与研究前言概述 此前国外某安全网站曝光过一起通过在PYPI网站上传恶意软件包传播CIA勒索病毒攻击事件报道，报道原链接：https://darkfeed.io...
      admin 01月28日21 views评论恶意软件 黑客组织
      阅读全文
      安全新闻

      恶意 PyPi 包窃取开发人员的 Discord 身份验证令牌

      Python 包索引（PyPI）上名为“pycord-self”的恶意包针对 Discord 开发人员，以窃取身份验证令牌并植入后门以远程控制系统。该软件包模仿了非常流行的“discord.py-se...
      admin 01月28日10 views评论恶意软件 身份验证
      阅读全文
      安全新闻

      PyPI 恶意包窃取Discord 开发人员的认证令牌

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士PyPI平台上的恶意包 “pycord-self” 窃取 Discord 开发人员的认证令牌并在系统上植入远程控制后门。该恶意包模拟的是非常热门的包 ...
      admin 01月20日11 views评论pypi 奇安信
      阅读全文
      安全新闻

      黑客利用恶意 npm、PyPI 和 Ruby 软件包来做渗透测试工具

      攻击者利用 npm、PyPI 和 RubyGems 生态系统中的带外应用程序安全测试 (OAST) 技术进行多阶段攻击、建立命令和控制 (C2) 通道并窃取敏感数据。OAST 工具最初由 PortSw...
      admin 01月17日30 views评论adobe 软件包
      阅读全文
      安全文章

      天问 | PyPI模块替代攻击

      2024年12月24号，天问Python供应链威胁监测模块发现PyPI中出现了许多利用模块替代攻击的恶意包，这些恶意包采用伪装包名诱骗用户下载。在安装过程中，包中内置的第三方模块（例如requests...
      admin 01月11日2 views评论pypi 恶意代码
      阅读全文
      安全新闻

      4年内重复出现3次，AWS屡曝严重RCE漏洞

      据Cyber Security News消息，因为Python 包安装过程方面的严重失误，Amazon Web Services （AWS） 在过去4年中通过其 Neuron SDK 3次引入了相同的...
      admin 01月11日3 views评论aws rce
      阅读全文
      安全新闻

      Zebo-0.1.0 和 Cometlogger-0.1 中的 Python 恶意软件被发现窃取用户数据

      Fortinet 发现两个恶意 Python 软件包 Zebo-0.1.0 和 Cometlogger-0.1，旨在窃取数据、捕获击键和获取系统控制权。了解它们的恶意行为以及如何保护自己已识别的恶意软...
      admin 01月02日14 views评论恶意软件 敏感数据
      阅读全文
      安全文章

      开源安全 | 探究Starjacking（星标劫持）现象

      前言随着开源包数量的持续增长，开发者在挑选既满足需求又安全可靠的包时面临着日益严峻的挑战。为协助开发者做出明智选择，包仓库引入了多种评估指标，如下载量、GitHub统计数据及用户评分等。尽管如此，流行...
      admin 12月28日22 views评论管理器 软件包
      阅读全文
      安全新闻

      PyPI 包窃取击键并劫持社交账号

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Fortinet公司的FortiGuard 实验室提到，网络安全研究员发现两个恶意包zebo 和 cometlogger被上传到 PyPI 仓库中，能...
      admin 12月26日13 views评论pypi 奇安信
      阅读全文
      13

      文章导航

      1 2 3 4 5 6 7 … 13

      最新文章

      •  Linux内核漏洞利用CVE-2025-21756：Vsock 攻击 05/24 8 views
      • 系统测试与集成测试的区别 05/24 3 views
      • 基于 Golang 的新后门使用 Telegram Bot API 进行规避 C2作 05/24 14 views
      • STRIDE与DREAD模型对比分析 05/24 6 views
      • UKY 2025UCSC WP 05/24 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144090
      • 分类48
      • 标签154686
      • 留言708
      • 链接0
      • 浏览21922682
      • 今日62
      • 本周476
      • 运行6506 天
      • 更新2025-5-24

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144090 留言 708 访客21922682

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144090
      • 分类48
      • 标签154686
      • 留言708
      • 链接0
      • 浏览21922682
      • 今日62
      • 本周476
      • 运行3343 天
      • 更新2025-5-24
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码