Tg: ВЕДОМОСТИ

📝 Хакеры стали чаще атаковать через публичные библиотеки Python Количество вредоносных пакетов в репозитории PyPI (Python Package Index), который используется разработчиками на языке программирования Python, за 11 месяцев 2025 года увеличилось на 54% – до 514 штук против 333 пакетов в 2024 году. Это приводит к тому, что разработчики, использующие зараженные фрагменты кода, создают решения с уязвимостями. Об этом «Ведомостям» рассказал руководитель департамента Threat Intelligence экспертного центра безопасности Positive Technologies Денис Кувшинов.  Мошенники применяют тайпсквоттинг – создают библиотеки с названиями, похожими на оригинальные, и публикуют их в открытых репозиториях, говорит руководитель BI.Zone Threat Intelligence Олег Скулкин. В таких библиотеках злоумышленники могут прятать инфостилеры, которые крадут пароли жертв, майнеры, которые используют мощности зараженного устройства для добычи криптовалюты, или трояны-вымогатели, которые шифруют пользовательские файлы и требуют выкуп, говорит Кувшинов. 🗞 Telegram | 📰 Max