PyPI
GitHub تضيف فترة انتظار 3 أيام في Dependabot لتقليل مخاطر تبني الحزم المسمومة
حملة Hades: تسميم 19 حزمة في PyPI لتشغيل أداة سرقة بيانات Bun
اختراق “GitHub”: هجوم يستهدف قلب البنية الداخلية للشركة
حملة “TrapDoor”: هجوم متقاطع يستهدف npm وPyPI وCrates.io لسرقة بيانات الاعتماد
حملة “Mini Shai-Hulud” تهز سلاسل توريد البرمجيات.. اختراق TanStack وMistral AI وGuardrails AI
باحثون يكشفون عن هجوم عبر مستودع PyPI يستهدف أنظمة ويندوز ولينكس ببرمجية خبيثة جديدة
