python

  1. NewsMaker

    Новости Жертвы вымогателя Clop для Linux на протяжении нескольких месяцев бесплатно расшифровывали свои данные

    Досадный недочёт в коде шифровальщика не позволил хакерам как следует заработать. Банда вымогателей под названием Clop уже несколько месяцев использует в своих атаках одноимённый шифровальщик, нацеленный на серверы Linux . Однако ошибка в схеме шифрования позволила жертвам в течение...
  2. NewsMaker

    Новости Новый скрытый троян атакует Windows

    Троян не обнаруживается антивирусами и извлекает всю информацию о цели. Исследователи компании Securonix обнаружили RAT-троян на основе Python , который дает его операторам полный контроль над взломанными системами. Эксперты назвали троян PY#RATION. Он использует протокол WebSocket для...
  3. NewsMaker

    Новости Уязвимость из JavaScript перекочевала в Python

    Неожиданно и интересно: знакомая угроза в новой оболочке. Независимый исследователь безопасности Абдулрахим Халед недавно поделился подробностями, о найденной им уязвимости в языке программирования Python , которую он назвал «class pollution» (в дословном переводе «загрязнение класса»). Эта...
  4. NewsMaker

    Новости Среди нас предатель: троян Pupy научился выдавать себя за службу регистрации ошибок Windows

    О новой необычной стратегии злоумышленников сообщили исследователи из K7 Labs. Хакеры начали использовать службу регистрации ошибок Windows (WerFault.exe) для выгрузки вредоносного ПО в память взломанной системы с помощью техники боковой загрузки DLL. Тактика набирает популярность, так как...
  5. NewsMaker

    Новости Вредоносные PyPI-пакеты обходят файрволы по туннелям Cloudflare

    На этот раз злоумышленники загрузили в PyPI шесть вредоносных пакетов с инфостилерами внутри. В ходе анализа очередной вредоносной кампании, направленной на пользователей репозитория Python Package Index (PyPI), специалисты обнаружили шесть вредоносных пакетов, заражающих компьютеры...
  6. NewsMaker

    Новости ChatGPT позволяет писать вредоносное ПО без навыков программирования

    А также разработать даркнет-маркет для продажи украденных аккаунтов. Исследователи кибербезопасности из ИБ-компании Check Point Research сообщили , что киберпреступники, некоторые с небольшим опытом программирования или вовсе без него, использовали ChatGPT для создания вредоносного ПО и...
  7. NewsMaker

    Новости Осы жалят пользователей репозиториев PyPI

    Злоумышленники заражают десятки пакетов инфостилерами, написанными на основе W4SP. Две недели назад исследовательская группа Phylum сообщила , что в репозитории PyPI есть набор из 47 пакетов, заражающих своих жертв инфостилером W4SP. К счастью, эта вредоносная кампания была быстро...
  8. NewsMaker

    Новости SentinelOne собирает конфиденциальные данные разработчиков

    PyPI-пакет с более 1000 загрузок крадет учетные данные специалистов. Злоумышленники опубликовали на PyPI вредоносный Python-пакет под названием SentinelOne, который выдает себя за легитимный SDK-клиент для американской ИБ-компании SentinelOne, но на самом деле крадет данные у разработчиков...
  9. NewsMaker

    Новости (Не)безопасная разработка: как защититься от вредоносных Python-пакетов

    Вебинар для разработчиков, специалистов по AppSec и анализу вредоносного кода состоится 20 декабря в 14:00. Особое место в процессе безопасной разработки занимает поиск уязвимостей в коде, но не всегда выявлению вредоносного кода во внешних зависимостях сегодня уделяется должное внимание...
  10. NewsMaker

    Новости Нейросеть AlphaCode от Google сможет заменить программистов уровня Junior и Middle

    Нейросеть AlphaCode входит в 54% лучших программистов. Новое исследование показало, что представленная в феврале нейросеть DeepMind AlphaCode способна стать полноценным помощником опытных программистов, но всё ещё не сможет их заменить полностью. AlphaCode изучила синтаксисы большого...
  11. NewsMaker

    Новости Новый вредоносный Python-пакет shadrez открывает новые возможности для атак на цепочки поставок

    Про опасную находку в официальном репозитории PyPI сообщили исследователи Fortinet. Команда исследователей из Fortinet недавно обнаружила PyPI-пакет под названием shaderz, позволяющий провести атаку нулевого дня. Пакет был обнаружен 6 декабря с помощью системы, которую специалисты Fortinet...
  12. cracker92

    Халява [Никита Соболев] Устройство и применение библиотек dry-python на практике (middle+) (2021)

    [Никита Соболев] Устройство и применение библиотек dry-python на практике (middle+) (2021) Python прокачка с менторами Drylabs Тема вебинара: Устройство и применение библиотек dry-python на практике (middle+) Подробнее: Поговорим о том, какие идеи...
  13. Costra La Zede

    Возьмите под крыло

    Привет бывалые и не очень участники сайта. Уже продолжительное время барахтаюсь в программировании(до этого работал по схемкам, скамил.) Но так и не получилось найти опыт и по - настоящему полезные знания, а тем более применить их на практике. Поэтому и нуждаюсь в товарище/работодателе/учителе...
  14. J

    Работа Требуется python/JavaScript разработчик

    Приветствую, в команду специалистов , занимающейся разработками в инвестиционном направлении, в частности, хайп-проектов, требуется ответственный и исполнительный Python/JavaScript разработчик(опыт работы от 2 лет). Знание: - Фреймворка Django; - API платежных систем apikeypay/payeer/perfect...
  15. BlackSTL

    Начинающим Как написать рабочий стиллер на Python

    Здравствуйте все! В этой теме я хочу написать как делать и что учить чтобы научиться писать свои стиллеры на Python. Давайте сначала опредилимся какие модули стоит изучять дла написания стиллера. os - модуль для работы с операционной системой(перемещение, копирование, удаление, нахождение пути...
  16. Zams

    Начинающим Создайте кейлоггер в Python 3 - Aaron (2019)

    Курс на Udemy продается за 200$ Ловите ;) *** Скрытый текст: У Вас недостаточно прав для просмотра скрытого текста. Посетите тему на форуме! *** Не забывается поставить благодарность в виде реакции, чтобы я и дальше сливал курсы ;)
  17. Zams

    MitmAP на python

    Python Script MITMAP Всем привет! В этой стать я хочу вас ознакомить с очередным инструментом для пентестинга. В этот раз, это будет скрипт, написанный на Python под названием MITMAP. По словам разработчиков, его основное назначения – это создание поддельной точки доступа и сниффинг данных из...
  18. Bit

    Начинающим Учебник по Python ©

    Самоучитель Python 3 Предназначен в основном для тех, кто хочет изучить язык программирования Python с нуля. https://pythonworld.ru/samouchitel-python
  19. S

    Новости Злоумышленники внедрили бэкдор в репозиторий Python

    Злоумышленники загрузили вредоносные библиотеки, собиравшие информацию о пользователях. Национальная служба безопасности Словакии (Národný bezpečnostný úrad, NBU) выявила в каталоге PyPI десять вредоносных библиотек Python. PyPI (Python Package Index) – официальный каталог стороннего ПО для...
  20. Tayler

    Архив Набор на обучение кодингу.(Обучение быстрому написанию вредоносного/обычного кода)

    Привет,форумчаинины/просто люди! С этого момента я буду обучать желающих кодерству. Сразу предоставлю план обучения: 1-3. Основы языка python. 4. Практика.(Написание стиллера) 5. Практика.(Написание кейлогера) 6-7. Практика.(Написание сайта на Django) 8-10. Основы c++ 11. Практика. Уроки...