---
author: 硬核老王
category: 硬核观察
comments_data:
- date: '2022-09-18 00:35:26'
  message: 这个SPAM的图也太灵魂了XD
  postip: 116.76.37.1
  username: 来自广东深圳的 Firefox 104.0|GNU/Linux 用户
count:
  commentnum: 1
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 3209
date: '2021-05-23 20:17:14'
editorchoice: false
excerpt: 更多：• Python 官方软件包库 PyPI 正被垃圾软件包淹没 • 时隔一年后，Perl 5 发布新版本
fromurl: ''
id: 13418
islctt: false
largepic: /images/p/202105/23/201615x7ewagejnkonnrgo.jpg
permalink: /article-13418-1.html
pic: /images/p/202105/23/201615x7ewagejnkonnrgo.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: 更多：• Python 官方软件包库 PyPI 正被垃圾软件包淹没 • 时隔一年后，Perl 5 发布新版本
tags:
- PowerShell
- PyPI
- Perl
thumb: false
title: 硬核观察 | PowerShell 成为关键安全威胁的首要来源
titlepic: true
translator: ''
updated: '2021-05-23 20:17:14'
---

![](/images/p/202105/23/201615x7ewagejnkonnrgo.jpg)


### PowerShell 成为关键安全威胁的首要来源


![](/images/p/202105/23/201623e79ol49jw7hh74c0.jpg)


[根据](https://www.esecurityplanet.com/threats/powershell-source-of-third-of-critical-security-threats/)今天在 RSA 大会上发布的思科研究报告，PowerShell 是 2020 年下半年在端点上检测到的关键威胁的首要来源，占比超过了 1/3。PowerShell 成为勒索软件、无文件恶意软件的主要载体。


思科[报告](https://www.cisco.com/c/en/us/products/security/endpoint-security-outcomes-study.html)显示，端点威胁的首要类别是用于利用及利用后任务的双重用途工具。PowerShell Empire、Metasploit 和其他此类工具有合法用途，但它们也已成为攻击者工具包的一部分。



> 
> 强力的工具用于恶意用途也是强力的。所以，最起码系统管理员们先将 PowerShell [保护](https://www.esecurityplanet.com/threats/powershell-source-of-third-of-critical-security-threats/)起来吧。
> 
> 
> 


### Python 官方软件包库 PyPI 正被垃圾软件包淹没


![](/images/p/202105/23/201644szjq4q4qf7qttyc5.jpg)


PyPI [充斥](https://www.bleepingcomputer.com/news/security/spammers-flood-pypi-with-pirated-movie-links-and-bogus-packages/)着以流行电影命名的垃圾软件包，其通常与提供盗版下载的盗版网站有关。这些软件包都是由一个独特的假名维护者账户发布的，这使得 PyPI 要一次性删除这些软件包和垃圾账户变得非常困难。除了包含垃圾关键词和视频流网站的链接外，这些软件包还包含从合法的 PyPI 软件包中提取的功能代码和作者信息，以[掩盖](https://www.bleepingcomputer.com/news/security/new-linux-macos-malware-hidden-in-fake-browserify-npm-package/)他们的恶意行为。


近几个月来，对 npm、RubyGems 和 PyPI 等开源生态系统的攻击不断升级。恶意威胁者用各种恶意和伪造的软件包[灌满](https://blog.sonatype.com/pypi-and-npm-flooded-with-over-5000-dependency-confusion-copycats)了软件仓库，以传播他们的信息。这成了一场打地鼠比赛。



> 
> 公开软件库或许需要改变其上传和审核机制，并引入防范垃圾邮件和防止论坛垃圾信息方面的经验。
> 
> 
> 


### 时隔一年后，Perl 5 发布新版本


![](/images/p/202105/23/201703h1yaotwaoy8zwbyo.jpg)


将近一年后，Perl 语言[宣布](https://www.nntp.perl.org/group/perl.perl5.porters/2021/05/msg260110.html)发布 Perl 5.34.0。这个版本包含了来自 78 名贡献者的大约 28 万行代码变更。主要变化包括：实验性的 try/catch 语法，正则表达式量词允许空下界，新的八进制语法，性能增强和模块更新等等。



> 
> 不能说 Perl 语言社区不努力，28 万行代码，这放在任何一个开源项目里都不少。奈何 Perl 语言已经不时髦了，几乎没有人学了，也没有一个独占领域。
> 
> 
>