タグ: npm/PyPIマルウェア

cyberscoop.com 2025年10月30日 02:20

オープンソースセキュリティ団体、DEI制限を理由に米国助成金を辞退

デレク・B・ジョンソン著 トランプ政権による多様性、公平性、包括性（DEI）プロ...

bleepingcomputer.com 2025年10月29日 07:16

Python、倫理的妥協を懸念し米国政府からの150万ドル助成金を辞退

Python、倫理的妥協を懸念し米国政府からの150万ドルの助成金を辞退 Pyt...

techradar.com 2025年9月30日 04:17

謎の中国製AIペンテストツールがオンラインに登場、これまでに1万回以上ダウンロード

VillagerはAIネイティブのペンテストツールで、約1万回ダウンロードされて...

techradar.com 2025年9月30日 00:14

Python開発者が新たなパスワード窃取型フィッシング攻撃の標的に ― 安全を守る方法はこちら

PyPIは、偽ドメインや緊急性を装ったメールを使ったフィッシング攻撃が今後も続く...

bleepingcomputer.com 2025年9月24日 22:22

PyPI、新たなフィッシング攻撃を受けてユーザーに認証情報のリセットを呼びかけ

Pythonソフトウェア財団は、偽のPython Package Index（P...

bleepingcomputer.com 2025年9月18日 22:31

PyPI、GhostActionサプライチェーン攻撃で盗まれたトークンを無効化

Python Software Foundationチームは、9月初旬に発生した...

infosecurity-magazine.com 2025年9月17日 00:05

中国製AI村人ペンテストツール、PyPIで11,000ダウンロード達成

AIネイティブの新しいペネトレーションテストツール「Villager」が、リリー...

csoonline.com 2025年9月16日 21:43

CobaltStrikeのAIネイティブな後継「Villager」、ハッキングをあまりにも簡単に

新しいAIネイティブフレームワークがオンラインで無料公開されており、高度なサイバ...

bleepingcomputer.com 2025年9月9日 05:04

ハッカーがGhostAction GitHubサプライチェーン攻撃で3,325件の機密情報を盗む

「GhostAction」と名付けられた新たなGitHubサプライチェーン攻撃に...

securityweek.com 2025年9月8日 22:31

GitHubワークフロー攻撃、数百のリポジトリと数千のシークレットに影響

開発者向けセキュリティ企業GitGuardianは金曜日、悪意のあるGitHub...