Kategória index

Cyber Security

4276 cikk

4276 CIKK

lightning PyPI-szervezeti visszaesés: Bun-al alapozott hitelesítési lopóprogram Pythonban
CYBERSECURITY

lightning PyPI-szervezeti visszaesés: Bun-al alapozott hitelesítési lopóprogram Pythonban

Egy rosszindulatú “lightning” PyPI csomag, amely lopja el a felhasználói hitelesítéseket, egy “Bun” payload-ot tartalmaz, amely az importálást követően fut. A Snyk rendelkezésére áll egy figyelmeztetést. Íme, mit tartalmaz a csomag, mit kell cserélni, és hogyan kapcsolódik a payload a Mini Shai-Hulud npm kampányhoz, ami egy nap korábban történt.

1 PERC OLVASÁS arrow_forward