|
|
 |
|
|
LinkBack | Seçenekler | Görüntüleme stilleri |
27 Haziran 2022, 21:13
|
#1 |
|
Çevrimdışı
 |
Bazı Python Kütüphanelerinin AWS Keylerini Çaldığı Ortaya Çıktı
Bazı Python Kütüphanelerinin AWS Keylerini Çaldığı Ortaya Çıktı Www.TrendForum.Net  Güvenlik araştırmacıları, resmi üçüncü parti yazılım deposunda çeşitli AWS kimlik bilgilerini sızdırmak amacıyla tasarlanmış bir dizi Python kütüphanesi keşfetti. Sonatype firmasından Ax Sharma’nın dediğine göre loglib-modules, pyg-modules, pygrata, pygrata-utils ve hkg-sol-utils kütüphaneleri AWS sunuculara ait kimlik bilgilerini uzak bir sunucuya aktarıyordu. Ele geçirilmiş yüzlerce bilgiyi TXT biçiminde saklayan uç noktalar, bunlara başkasının erişmesini engelleyecek herhangi bir önlem de almadı. Herkes rahatlıkla erişim sağlayabiliyor, gizlilik derecesi yüksek bu verileri görüntüleyebiliyordu. Kötü amaçlı kod “loglib-modules” ve “pygrata-utils”e eklendiğinden bu bağımlılıkları kullanan diğer kütüphanelerin de dolaylı olarak etkilendiği kaydedildi. Ax Sharma çalınan kimlik bilgilerinin bilerek mi yoksa hatalı OPSEC uygulamaları yüzünden mi açık halde barındırıldığını anlayamadığını söyledi. İlgili Python paketleri durumun anlaşılmasının hemen ardından PyPi üzerinden kaldırıldı. Technopat
__________________
İmzalardaki bağlantıları veya görselleri görüntülemek için gönderi sayınızın 10 veya daha fazla olması gerekir. |
|
|
|
 |
| İçeriği Sosyalleştir |
| Etiketler |
| aws, bazı, Çaldığı, çıktı, keylerini, kütüphanelerinin, ortaya, python |
| Şu anda bu konuyu görüntüleyen etkin kullanıcılar: 1 (0 üye ve 1 konuk) | |
|
|
Benzer Konular
|
||||
| Konu | Konuyu Başlatan | Forum | Yanıtlar | Son Mesaj |
| Anneler Günü Hikayesi - Anneler Günü Nasıl Ortaya Çıktı? | mamihlapinatapai | Milli Manevi Özel Günler | 2 | 29 Nisan 2023 19:45 |
| Abdülkerim Bardakcı gerçeği ortaya çıktı | KoJiRo | Fenerbahçe | 0 | 27 Haziran 2022 20:55 |
| Xiaomi 12 Ultra Tasarımı Ortaya Çıktı | KoJiRo | Telefon Dünyasından Haberler | 0 | 08 Haziran 2022 14:42 |
| Mercedes'in hiper otomobili AMG One ortaya çıktı | KoJiRo | Formula 1 | 1 | 03 Haziran 2022 21:31 |
| Starfield Çıkış Tarihi Ortaya Çıktı | KoJiRo | Oyun Haberleri | 0 | 31 Mayıs 2022 20:41 |
TrendForum.Net genel forum paylaşım sitesidir. Bu nedenle foruma kaydolan tüm gerçek kişiler, kontrole tabi tutulmaksızın içerik paylaşabilmektedir. TrendForum üzerinden paylaşılan mesaj, konu ve görsellerden yana doğabilecek yasal sorumluluklar; paylaşan kullanıcıya aittir, TrendForum.Net yer sağlayıcı olduğu için hiçbir yasal sorumluluk kabul etmez. İllegal herhangi bir faaliyetin saptanması durumunda; İLETİŞİM sayfası üzerinden ulaşıldığı takdirde mesaj, konu ya da görsel; en fazla 48 saat içerisinde silinecek ve bildiriminiz üzerinden tarafınıza dönüş sağlanacaktır.
5846 sayılı Fikir ve Sanat Eserleri Kanunu gereğince sitemizde telif hakkı bulunan mp3,video v.b. eserlerin paylaşımı yasaktır. Yasal işlem olması halinde paylaşan kişi ya da kişilerin bilgileri gerekli kuruma verilecektir.
TrendForum.Net, lisanslı vBulletin® kullanmaktadır. Tüm hakları saklıdır. ©2022-2026
Tema Tasarım: Vision / Fibertus.Net
Normal
