TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #0day
@githubredteam · Post #84370 · 15.05.2026 г., 19:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：1daynews 👤项目作者：queankeji 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-15 18:26:11 📝项目描述： 聚合多源 0day/1day RCE 漏洞情报，关键词过滤后推 Telegram + Web 仪表盘 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84314 · 15.05.2026 г., 11:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：poc-archive 👤项目作者：intelseclab 🛠开发语言： C ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-15 10:51:22 📝项目描述： A structured archive of Proof-of-Concept security research, organized by category with metadata, reproduction steps, and references. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84101 · 13.05.2026 г., 16:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：0dayhunter 👤项目作者：0dayhunter 🛠开发语言： None ⭐Star数量： 4 | 🍴Fork数量： 0 📅更新时间： 2026-05-13 15:44:49 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84002 · 12.05.2026 г., 23:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：GravityzoneLPE_0day 👤项目作者：dmknght 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-12 22:09:29 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83548 · 09.05.2026 г., 18:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：APXScanner 👤项目作者：rootdz1337 🛠开发语言： Java ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-09 17:11:00 📝项目描述： APXScanner A Mobile Apk 0day Finder Easy Mobile Pentest Automation 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83468 · 09.05.2026 г., 05:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：0daysec 👤项目作者：0daysec 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-09 04:57:24 📝项目描述： README 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83168 · 07.05.2026 г., 05:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：montana-framework 👤项目作者：kaaangumus 🛠开发语言： Go ⭐Star数量： 1 | 🍴Fork数量： 0 📅更新时间： 2026-05-07 05:00:06 📝项目描述： A framework for 0day.today exploits 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83072 · 06.05.2026 г., 15:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：0day-byovd 👤项目作者：0xGooseByte 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-06 14:43:23 📝项目描述： USBHCX 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83013 · 06.05.2026 г., 06:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：0dayarjunav2 👤项目作者：bothubey 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-06 05:47:15 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #82986 · 06.05.2026 г., 01:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：google_root_cause_analysis_of_0days_in_the_wild 👤项目作者：44r0nd4vidg3 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-06 00:56:41 📝项目描述： Essentially another proof of concept of an automated data pipeline that scapes to post to google project zeros root cause analysis of zero days in the wild blog. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #82842 · 05.05.2026 г., 02:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：Kunai-Driverless 👤项目作者：MicrosoftARMAssembler 🛠开发语言： C++ ⭐Star数量： 1 | 🍴Fork数量： 0 📅更新时间： 2026-05-05 01:16:15 📝项目描述： Kunai Driverless is a Valorant External using a Driverless to Read/Write Memory 🔗点击访问项目地址
Hashtags
@githubredteam · Post #82764 · 04.05.2026 г., 13:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#0day 📦项目名称：cpuz-arbitrary-phys-mem-read 👤项目作者：BNTB 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-04 12:57:12 📝项目描述： 0day arbitrary physical memory read found in the CPUZ driver 🔗点击访问项目地址
Hashtags