PyPI-pakken telnyx er blevet kompromitteret
Udviklerne af VoIP-platformen Telnyx har advaret brugerne om kompromitteringen af den populære (756.000 downloads om måneden) pakke telnyx i PyPI-repositoriet, som implementerer SDK til at tilgå Telnyx API'et. I Linux aktiveredes den ondsindede software ved import af modulet og søgte efter og sendte SSH-nøgler, legitimationsoplysninger, indholdet af miljøvariabler, adgangstokens til API'er, forbindelsesparametre til cloud-tjenester som AWS, GCP, Azure […]
