Pacote Python lightning é comprometido em ataque à cadeia de suprimentos
Pacote Python lightning comprometido em ataque à cadeia de suprimentos. Versões 2.6.2 e 2.6.3 contêm malware que rouba credenciais e infecta repositórios.
Tag
Tag: python
57 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a python.
Ataque de cadeia de suprimentos compromete pacote PyPI com 1 milhão de downloads
Ataque de cadeia de suprimentos compromete pacote Python elementary-data com 1 milhão de downloads, injetando malware para roubo de credenciais via vulnerabilidade no GitHub Actions.
Hackers escondem backdoor vipertunnel em dll falsa e cadeia de carregadores ofuscada
Analistas da InfoGuard Labs identificam o VIPERTUNNEL, um backdoor Python que se esconde em DLLs falsas e usa ofuscação avançada para persistência em redes corporativas, vinculado ao grupo EvilCorp.
Falha crítica no Marimo é explorada horas após divulgação pública
Falha crítica no Marimo é explorada horas após divulgação pública, destacando riscos em ferramentas de desenvolvimento e necessidade de patches rápidos.
Pacote malicioso no PyPI rouba prompts do Claude e exfiltra dados de desenvolvedores
Pacote hermes-px no PyPI se passa por ferramenta de IA, mas rouba prompts do Claude e exfiltra dados de desenvolvedores via Supabase.
Nova cadeia de ataques no GitHub Actions usa atualizações de CI falsas para exfiltrar segredos e tokens
Campanha prt-scan explora gatilho pull_request_target do GitHub Actions para roubar segredos e tokens, usando automação com IA para adaptar payloads a diferentes stacks tecnológicos.
Grupo Kimsuky usa arquivos LNK maliciosos para instalar backdoor Python em ataque multiestágio
Grupo Kimsuky lança campanha sofisticada usando arquivos LNK para instalar backdoor Python via cadeia de infecção multiestágio, dificultando detecção e garantindo persistência no sistema.
Hackers Backdoor SDK Python Telnyx no PyPI para Roubar Credenciais de Nuvem e Dev
O TeamPCP comprometeu o SDK Python da Telnyx no PyPI, usando esteganografia em arquivos WAV para esconder credenciais. Versões 4.87.1 e 4.87.2 foram afetadas, exigindo rotação de credenciais e remoção de backdoors persistentes em sistemas Windows, Linux e Kubernetes.
A cadeia de suprimentos de IA como vetor de ataque: um olhar sobre o ataque ao LiteLLM
Análise detalhada do ataque à cadeia de suprimentos de IA via LiteLLM, explorando a injeção de código malicioso no PyPI e o comprometimento do Trivy.
Novo vetor de malware em pacote PyPI da Telnyx usa áudio WAV para roubo de credenciais
TeamPCP compromete pacote PyPI da Telnyx, entregando malware oculto em arquivo WAV. Ataque visa roubo de credenciais e destaca riscos na cadeia de suprimentos.