言語: Python
【ニュース】 ◆採用試験でPythonコードを実行するとマルウェアに感染、新しい攻撃手口 (マイナビニュース, 2024/09/16 17:37) https://news.mynavi.jp/techplus/article/20240916-3023879/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的…
【訳】Python開発者をハッキングするために使われた偽のパスワードマネージャーのコーディングテスト 【図表】 出典: https://www.bleepingcomputer.com/news/security/fake-password-manager-coding-test-used-to-hack-python-developers/ 【要約】 【ニュ…
【ニュース】 ◆暗号資産を盗むPythonパッケージ発見、セキュリティソフトで検出できず注意 (マイナビニュース, 2024/08/05 17:59) https://news.mynavi.jp/techplus/article/20240805-2997978/
【ニュース】 ◆Mac狙うPythonパッケージ、Google Cloudの認証情報を窃取 (マイナビニュース, 2024/07/29 11:53) https://news.mynavi.jp/techplus/article/20240729-2994384/
【ニュース】 ◆暗号資産を窃取するマルウェアを配布するPythonパッケージに注意 (マイナビニュース, 2024/05/31 12:28) https://news.mynavi.jp/techplus/article/20240531-2955925/
【ニュース】 ◆マルウェア最新動向、Windows標的としたPython悪用と狙われる自動車に注意 (マイナビニュース, 2024/05/23 08:55) https://news.mynavi.jp/techplus/article/20240523-2950188/
【ニュース】 ◆Pythonベースのトロイの木馬配布するサイバー攻撃確認、北朝鮮関与の疑い (マイナビニュース, 2024/05/02 08:56) https://news.mynavi.jp/techplus/article/20240502-2937446/ 【関連情報】 ◆ANALYSIS OF DEV#POPPER: NEW ATTACK CAMPAIGN TAR…
【訳】新しいPythonバックドアで開発者を狙う偽の就職面接 【図表】 難読化されたJavaScript (Securonix) Pythonファイルの内容 (Securonix) 出典: https://www.bleepingcomputer.com/news/security/fake-job-interviews-target-developers-with-new-python-…
【ニュース】 ◆2つ以上組み合わさると発動する悪意あるPythonパッケージに注意 (マイナビニュース, 2024/03/14 09:46) https://news.mynavi.jp/techplus/article/20240314-2905352/
【ニュース】 ◆Pythonベースの情報窃取マルウェア、Facebookメッセージで拡散 (マイナビニュース, 2024/03/10 13:00) https://news.mynavi.jp/techplus/article/20240310-2901813/
【ニュース】 ◆休止状態だったPythonパッケージが侵害されてマルウェアとして配布 (マイナビニュース, 2024/02/27 08:38) https://news.mynavi.jp/techplus/article/20240227-2892417/
【ニュース】 ◆悪意のあるPythonパッケージ27種を確認、日本も被害の可能性 (マイナビニュース, 2023/11/20 14:45) https://news.mynavi.jp/techplus/article/20231120-2823025/
【訳】機密データを盗む数百の悪質なPythonパッケージが見つかる 【図表】 仮想化のチェック（Checkmarx） クリッパー機能（Checkmarx） Exodusの操作（Checkmarx） コード内のBase64難読化（Checkmarx社） マルウェアの進化（Checkmarx） 出典: https://www…
【訳】新しいPythonツールは、マニフェストの混乱の問題がないかNPMパッケージをチェックします。 【図表】 テスト済みパッケージ (BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/new-python-tool-checks-npm-packages-for-manif…
【ニュース】 ◆Pythonベースの新種の遠隔操作ウイルス「PY#RATION」が驚異的に脅威な理由 (ITmedia, 2023/01/27 08:00) https://www.itmedia.co.jp/enterprise/articles/2301/27/news050.html
【ニュース】 ◆GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的 (マイナビニュース, 2022/09/14 19:48) https://news.mynavi.jp/techplus/article/20220914-2453757/ 【検索】google: GIFShell google:news: GIFShell google: si…
【図表】 出典: https://thehackernews.com/2022/08/pypi-repository-warns-python-project.html 【ニュース】 ◆PyPI Repository Warns Python Project Maintainers About Ongoing Phishing Attacks (1The Hacker News, 2022/08/25) [PyPIリポジトリがPython…
【ニュース】 ◆PyPI package 'keep' mistakenly included a password steale (BleepingComputer, 2022/06/12 15:03) [PyPI パッケージ 'keep' に誤ってパスワード Stealer が含まれる] https://www.bleepingcomputer.com/news/security/pypi-package-keep-mi…
【ニュース】 ◆プログラム言語のPythonとPHPのライブラリが乗っ取られて悪意のあるバージョンが公開、開発者の情報が収集される (Gigazine, 2022/05/26 13:00) https://gigazine.net/news/20220526-aws-hijacked/
【ニュース】 ◆Pythonでつくるパケット解析環境、RDBとの連係でこんなことができる (日経XTECH, 2021/11/15) https://xtech.nikkei.com/atcl/nxt/column/18/01834/110900003/
【ニュース】 ◆PyPI で公開されているパッケージの半数近くが何らかのセキュリティ上の問題を含むとの調査結果 (スラド, 2021/08/01 19:24) https://security.srad.jp/story/21/08/01/0555250/
【概要】■機能 ファイルのアップロード ペイロードのダウンロードと実行 ブラウザの認証情報の窃取、閲覧履歴やプロファイルの削除 スクリーンショットの撮影 キーロギング （盗み取った情報のための）RAR圧縮 プロセス情報の収集とプロセスの停止 ファイル…
【ニュース】 ◆Python製のマルウェアが台頭してきているという指摘 (Gigazine, 2020/07/16 08:00) https://gigazine.net/news/20200716-python-malware/
【図表】 出典: https://www.comparitech.com/net-admin/python-network-programming-cheat-sheet/ 【ニュース】 ◆Pythonのネットワークプログラミングに必要なデータまとめ (マイナビニュース, 2019/11/15 06:43) https://news.mynavi.jp/article/20191115-…
【ニュース】 ◆Python 2の最後のリリース「Python 2.7.18」登場 (マイナビニュース, 2020/04/22 09:07) https://news.mynavi.jp/article/20200422-1021219/
【ニュース】■2018年 ◆「Python」はハッカーにも人気--Imperva (ZDNet, 2018/10/09 08:00) https://japan.zdnet.com/article/35126329/ ⇒ https://malware-log.hatenablog.com/entry/2018/10/09/000000_3 ■2019年 ◆多種多様なサイバー攻撃 Pythonでパケット…
【図表】 出典: https://news.mynavi.jp/article/20191226-946543/ 【ニュース】 ◆Pythonで実装されたマルウェア「PyXieRAT」はどこが危険なのか？ (マイナビニュース, 2019/12/26 14:06) https://news.mynavi.jp/article/20191226-946543/ 【関連情報】 ◆Py…
【ブログ】 ◆PyXieとの遭遇：新手の悪質なPython RAT (Cylance, 2019/12/26) https://www.cylance.com/ja_jp/blog/jjp-meet-pyxie-a-nefarious-new-python-rat.html 【関連情報】 ◆Pythonで実装されたマルウェア「PyXieRAT」はどこが危険なのか？ (マイナビ…
【ニュース】 ◆Meet PyXie: A Nefarious New Python RAT (ThreatVector, 2020/12/02) https://threatvector.cylance.com/en_us/home/meet-pyxie-a-nefarious-new-python-rat.html
【図表】 出典: https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800067/091800001/ 【ニュース】 ◆多種多様なサイバー攻撃 Pythonでパケットを組み立て再現 (日経XTECH, 2019/10/02 07:00) https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800067…
