Библиотека-логгер и инфостилер в придачу? Спасибо, не надо
Библиотека-логгер и инфостилер в придачу? Спасибо, не надо 👋 За последнее время произошло немало событий. Например, кто-то решил поиграть в меценатство и опубли…
Необычная обфускация — это всегда красиво…
Необычная обфускация — это всегда красиво... 🥰 ... жаль, что ее приходится видеть в троянистых опенсорс-пакетах, а не только на соревнованиях по информационной…
pip install teligram
pip install teligram 🧐 (лучше не запускайте) Восьмого февраля была опубликована библиотека teligram. Ее описание гласит: Telegram-based friendly library. Увы, к…
Город празднует, просыпается мафия
Город празднует, просыпается мафия 🥰 За период с 1 по 11 января в экосистеме NPM было удалено ~180 вредоносных пакетов, в PyPI — 16. Злоумышленники в PyPI ленят…
Node JS. Вредоносная активность на стадии установки
Node JS. Вредоносная активность на стадии установки В рамках исследования действий злоумышленников в npm (Node Package Manager, основного репозитория JS-кода) м…
Страсти вокруг PyPI: 🪰⮕🐘?
Страсти вокруг PyPI: 🪰⮕🐘? На прошлой неделе CNews выпустили новость: "Россиян погнали из сообщества Python. Пока только избранных, но критерии отбора до предела…
Mmaallwwaarree iinn ooppeennssoouurrccee!
Mmaallwwaarree iinn ooppeennssoouurrccee! В сети развивается примечательная кампания одного исследователя. Ему принадлежат следующие пакеты: Пользователь lastbr…
Злоумышленник опубликовал вредоносные пакеты deepseeek и deepseekai в Python Package Index
Злоумышленник опубликовал вредоносные пакеты deepseeek и deepseekai в Python Package Index 🐳 Команда Supply Chain Security департамента Threat Intelligence PT E…
Первые шаги на хакерском поприще
Первые шаги на хакерском поприще 🐱 Опенсорс — интересная среда для наблюдений за развитием проектов. Занятно изучать реализацию первых версий популярных библиот…
Через блокчейн к данным
Через блокчейн к данным ⭐️ Исследователи из Socket и Checkmarx рассказали об интересной вредоносной кампании в NPM. Злоумышленники мимикрировали под плагины для…
Снова ловим багхантеров
Снова ловим багхантеров 💀 В одном из предыдущих постов мы писали про следы багбаунти-деятельности по отношению к «Яндексу». История повторилась, но уже с нами…
Страсти опенсорса: часть вторая
Страсти опенсорса: часть вторая Инфостилеры 🧋 Ими уже никого не удивишь, ведь это популярный класс вредоносного программного обеспечения, часто упоминаемый в но…