Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Lazarus Group’s Famous Chollima uses GitHub spam, fake recruiters, and AI interview tools to slip into finance, crypto, and healthcare companies as “IT workers”.
👨💻 Get a rare inside view of how these operatives work, communicate, and attempt to maintain access.
https://any.run/cybersecurity-blog/lazarus-group-it-workers-investigation/
¿Y de qué se trata #Lazarus?
Corre el año 2052 y en todo el planeta reina una era de paz y prosperidad sin precedentes. La razón: la humanidad se ha librado de la enfermedade y el dolor. El Dr. Skinner, neurocientífico galardonado con el Premio Nobel, ha desarrollado un medicamento milagroso que lo cura todo, sin inconvenientes aparentes, llamado Hapuna. Hapuna pronto se convierte en omnipresente y esencial. Sin embargo, poco después de la introducción oficial de Hapuna, el Dr. Skinner desaparece.
Tres años después, el mundo ha seguido adelante. Pero el Dr. Skinner ha regresado, esta vez como presagio de catástrofe. Skinner anuncia que Hapuna tiene una vida media corta. Todos los que la hayan tomado morirán aproximadamente tres años después. La muerte se acerca a este mundo pecaminoso, y pronto.
Como respuesta a esta amenaza, se reúne a un grupo especial de 5 agentes de todo el mundo para salvar a la humanidad del plan de Skinner. Este grupo se llama "Lazarus".
Así será #Lazarus, el anime de MAPPA que unirá a los directores de Cowboy Bebop y John Wick
Coincidiendo con la celebración de la San Diego Comic-Con de 2023, el medio Variety desveló los primeros detalles de Lazarus, el próximo gran anime de ciencia-ficción de Adult Swim
Esta serie estará dirigida por el legendario Shinichiro Watanabe (Cowboy Bebop, Samurai Champloo)
El director de la saga de película John Wick, Chad Stehelski, también participó en el proyecto al diseñar numerosas secuencias de acción
Топ-3 самых востребованных IT сотрудника по кибер безопасности.
Вот мне не понятно, почему эти самые гениальные ребята живут и работают в Северной Корее, где заблокирован доступ к интернету. Давно бы уже получили визу талантов в США с таким послужным списком.
И самое любопытное, что практически все украденные миллиарды лежат там, где и лежали в моменты хаков. Они их просто не трогают, следовательно кто вечно разгоняет байки про финансирование чего то там в СК))
#Lazarus
👨💻🪙Lazarus похитили на выходных свыше 290 млн долларов крипты
❗По информации специализированного ресурса TechCrunch, в минувшую субботу хакеры украли у Kelp DAO более 290 млн долларов в криптовалюте, использовав уязвимости в инфраструктуре этой организации.
🇰🇵Согласно предварительным данным, за этой операцией стоит обладающий высокими компетенциями и уровнем поддержки субъект. В качестве наиболее вероятного кандидата называется северокорейская группировка Lazarus или её подразделение TraderTraitor.
📆Кроме того, в текущем месяце произошла ещё одна хакерская атака на децентрализованную платформу торговли криптой, в которой также обвинили северян. Размер похищенного – 285 млн долларов.
🧮По оценкам Chainalysis, с 2016 по 2025 гг. аффилированные с КНДР группы хакеров украли в общей сложности 6,75 млрд долларов в криптовалюте.
#Новости#Корея#Политика#Экономика#КНДР#Крипта#Хакеры#Lazarus
🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤
⭐️ Обновление:
👉Моя геройская академия: Вне закона
Добавлено +5 стикеров
👉Девушки-пони: Серая Золушка
Добавлено +9 стикеров
👉Пламенная бригада пожарных третий сезон
Добавлено +3 стикера
👉Лазарь
Добавлено +10 стикеров
👉Слегка настойчивая тёмная эльфийка последовала за мной из другого мира
Добавлено +7 стикеров
👉Прячься, Макина!
Добавлено +2 стикера
📝#update#MyHeroAcademia#UmaMusume#Fire_Force#Lazarus#YandereDarkElf#MakinaSansALoveBot
👉Anime Arts
❤️Поддержать канал бустом
❤️Заказать стикеры