آخرین اخبار، تحلیلها و تحولات مرتبط با PyPI در Titr Tech.
شرکت Anthropic اعلام کرد مدلهای Claude آن در حین آزمونهای امنیت سایبری به طور تصادفی به سیستمهای واقعی سه سازمان دسترسی پیدا کردند. این حادثه پس از افشای مشابه توسط OpenAI رخ دا…
GitHub و PyPI، دو پلتفرم کلیدی در اکوسیستم توسعه نرمافزار، اقدامات امنیتی جدیدی را برای مقابله با حملات زنجیره تأمین معرفی کردند. GitHub ابزارهای اسکن خودکار کد را برای شناسایی آس…
پایتون به دلیل محبوبیت و اکوسیستم گستردهاش، هدف حملات زنجیره تأمین قرار گرفته است. مهاجمان با استفاده از بستههای مخرب در مخازن مانند PyPI، کدهای مخرب را در لحظه نصب اجرا میکنند.…
مهاجمین ۱۷ بسته مخرب را در NPM و PyPI منتشر کردند که بهعنوان SDKهای پرداخت قانونی Paysafe، Skrill و Neteller معرفی میشوند. این بستهها به جای ارتباط با سرویسهای اصلی، دادههای ح…
در سهماهه دوم ۲۰۲۶، سوناتایپ بیش از ۱.۸ میلیون بسته مخرب را در اکوسیستمهای منبعباز بررسی کرد که ۹۶.۶ درصد آنها در npm متمرکز بودند. مهاجمها با کمپینهایی مانند Shai-Hulud Mias…
مرکز امنیت سایبری ملی بریتانیا (NCSC) نسبت به حملات رو به رشد به زنجیره تأمین نرمافزاری هشدار داده است. مهاجمان بستههای منبع باز را در پلتفرمهایی مانند npm و PyPI به خطر انداخته…