Follow-up on AhsayCBS intrusion: new webshells, a second miner, and a host-bound Python implant found on exploited backup servers.
This page shows only the headline and the short summary. The full text is published by the original source.
The Python Package Index (PyPI) has added a security tab to its project pages, giving developers a place to check where individual release files came from. How PyPI shows where release files came from The Security tab shows whether release files have digital attestations, which provide verifiable information about how a file was published or built. A release has full provenance when every file has at least one attest…
گزارش کاربران حاکی از آن است که یکی از سرویس‌های مرتبط با درایورهای AMD ممکن است حتی در حالت بیکاری نیز روند نوشتن اطلاعات روی SSD را ادامه دهد؛ فعالیتی که در صورت تداوم، با نرخ حدود ۵ مگابایت برثانیه حجم نوشتن ماهانه را به حدود ۱۳ ترابایت رسانده و SSD کاربر را نابود می‌کند.
Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder Dateien zu manipulieren.
Ein Angreifer kann mehrere Schwachstellen in python-tornado in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen
