2SDnjcbPXe3
В свете недавнего всплеска киберугроз, Python Package Index (PyPI), ключевой ресурс для разработчиков Python, принял крайние меры, приостановив регистрацию новых пользователей. Это решение было вызвано масштабной вредоносной кампанией, целью которой стало распространение троянского вируса, угрожающего конфиденциальности данных пользователей.
PyPI давно является центральным хабом для Python-разработчиков, предоставляя им доступ к тысячам необходимых пакетов. Однако его популярность неоднократно привлекала внимание киберпреступников, стремящихся использовать эту платформу для распространения вредоносного ПО.
На этот раз киберпреступники особенно усилили свои попытки, загрузив на платформу 365 поддельных пакетов. Эти пакеты были настолько убедительно маскированы под легитимные, что даже опытные пользователи могли легко попасть в ловушку. Вредоносный код, скрытый в файле «setup.py» каждого из этих пакетов, активировался в момент установки, запуская загрузку дополнительных вредоносных модулей с удаленного сервера.
Сложность обнаружения этих угроз была повышена за счет использования шифрования с помощью модуля Fernet. URL командного центра злоумышленников генерировался динамически, что усложняло задачу аналитиков по кибербезопасности.
Конечной целью атаки стал троян, предназначенный для кражи персональных данных пользователей, включая логины и пароли, информацию о куки и данные криптовалютных расширений браузеров.
Команда PyPI, стремясь защитить свое сообщество, приняла решение временно приостановить регистрацию новых пользователей, чтобы предотвратить дальнейшее распространение вредоносного ПО. В то время как эти меры могут вызвать неудобства для некоторых разработчиков, безопасность и защита данных пользователей остаются наивысшим приоритетом для PyPI.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
