Pacote PyPI da Telnyx com 742 mil downloads comprometido em ataque à cadeia de suprimentos
Pacote PyPI da Telnyx comprometido em ataque TeamPCP. Malware executa na importação, usa esteganografia WAV e exige rotação imediata de credenciais.
Tag
Tag: python
57 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a python.
Pacote Python LiteLLM com 95 milhões de downloads comprometido por equipe hacker
Biblioteca Python LiteLLM com 95 milhões de downloads foi comprometida por equipe hacker TeamPCP. Versões 1.82.7 e 1.82.8 contêm backdoor sofisticado que rouba credenciais e move-se lateralmente em Kubernetes.
Pacote malicioso Pyronut instala backdoor em bots do Telegram com execução remota de código
Pacote malicioso Pyronut no PyPI se passa por Pyrogram, instalando backdoor em bots do Telegram com RCE. Endor Labs identificou e neutralizou, mas alerta para riscos de engenharia social e execução em tempo de execução.
Repositórios Python comprometidos após campanha GlassWorm afetam desenvolvedores
Centenas de contas do GitHub foram comprometidas com credenciais da campanha GlassWorm, afetando repositórios Python e colocando em risco a cadeia de suprimentos de software.
Ataque via npm usa pacotes falsos para roubar credenciais do Discord e carteiras de cripto
Pesquisadores da JFrog revelam ataque à cadeia de suprimentos do npm usando pacotes falsos para distribuir o Cipher stealer, que rouba credenciais do Discord, dados de navegadores e carteiras de criptomoedas via scripts de pré-instalação.
CharlieKirk Grabber: novo infostealer Python usa LOLBins para roubar credenciais
O CharlieKirk Grabber é um novo infostealer Python que rouba credenciais do Windows usando técnicas "living off the land" (LOLBins) para evadir detecção. Distribuído via PyInstaller, ele exfilta dados para GoFile e notifica atacantes via Discord/Telegram.
Recrutadores falsos da Coreia do Norte usam desafios de código para infectar desenvolvedores
Atores norte-coreanos estão usando desafios de codificação em processos de recrutamento falsos para distribuir malware a desenvolvedores de JavaScript e Python, visando o ecossistema de criptomoedas.
Nova variante do PDFly usa PyInstaller modificado e obriga reversão manual
Pesquisadores descreveram uma variante do PDFly que modifica o stub do PyInstaller e usa múltiplas camadas de XOR e zlib para criptografar bytecode Python, forçando analistas a reverter manualmente o processo.
Pacote npm 'ansi-universal-ui' (G_Wagon) exfiltra credenciais via payload ofuscado
Pesquisadores identificaram um pacote npm (ansi-universal-ui) que disfarça o framework G_Wagon: um ladrão de informações que baixa um runtime Python, injeta uma DLL em navegadores e exfiltra credenciais para buckets Appwrite. Versões maliciosas relatadas incluem 1.3.5–1.4.1.
Campanha ativa usa LinkedIn para distribuir RAT via DLL sideloading
ReliaQuest identificou uma campanha ativa que usa mensagens no LinkedIn para induzir funcionários a baixar WinRAR autoextraíveis. A cadeia usa DLL sideloading, entrega de intérprete Python e execução em memória, além de criar Run keys para persistência. Organizações devem reforçar monitoramento e treinamento.