PyPI

Python-packages

Le Japon met en garde contre des packages PyPI malveillants créés par des pirates nord-coréens

package-container

Clés SSH volées par un flux de packages PyPI et npm malveillants

bg_pypi_smaller

PyPI annonce l’utilisation obligatoire de 2FA pour tous les éditeurs de logiciels

Des experts identifient un voleur d’informations et un cheval de Troie complets dans le package Python sur PyPI

Des chercheurs découvrent du code malveillant obscurci dans des packages PyPI Python

Paquets PyPI malveillants utilisant des tunnels Cloudflare pour se faufiler à travers les pare-feu

package PyPI malveillant se faisant passer pour le SDK SentinelOne pour voler des données

Les pirates bombardent les référentiels open source avec plus de 144 000 packages malveillants

Des chercheurs découvrent un package PyPI cachant du code malveillant derrière un fichier image

Le package PyPI récemment découvert dépose le cryptomineur sans fichier sur les systèmes Linux

Le référentiel PyPI rend la sécurité 2FA obligatoire pour les projets Python critiques

Le package PyPI populaire ‘ctx’ et la bibliothèque PHP ‘phpass’ détournés pour voler des clés AWS