Campagna graphalgo: Lazarus usa falsi reclutatori e pacchetti npm/PyPI per infettare gli sviluppatori cryptoGuerra Cibernetica / Livio Varriale
Pacchetto PyPI imita SymPy: cryptomining silenzioso nella supply chain PythonVulnerabilità / Redazione
Scan Bitbucket rivela 6.212 segreti live e vulnerabilità PyPI espone a takeover dominioVulnerabilità / Redazione
Vulnerabilità critiche e backdoor colpiscono router, PyPI e sistemi industrialiVulnerabilità / Redazione
Phishing su PyPI, Base44 e Gemini CLI: colpiti sviluppatori, piattaforme AI e ambienti cloudVulnerabilità / Redazione
Chimera-sandbox-extensions: malware PyPI con payload mirati contro cloud aziendaliMalware / Redazione
Pacchetti malevoli PyPI raccolgono credenziali da TikTok e InstagramMalware, Sicurezza Informatica / Redazione
