{"id":114772,"date":"2024-04-04T00:25:43","date_gmt":"2024-04-03T22:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi"},"modified":"2024-04-04T00:25:43","modified_gmt":"2024-04-03T22:25:43","slug":"atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi","title":{"rendered":"Angreifer haben Zugang zu 174 Konten im Katalog PyPI erhalten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Administratoren des Python-Paket-Repositorys PyPI (Python Package Index) haben Informationen \u00fcber die Entdeckung von unautorisiertem Zugriff auf 174 Benutzerkonten des Dienstes ver\u00f6ffentlicht. Laut den Vertretern von PyPI wurden die Authentifizierungsparameter der betroffenen Benutzer aus Sammlungen zuvor kompromittierter Anmeldedaten erlangt, die durch Hacks oder Datenlecks anderer Dienste entstanden sind. Der Zugang zu den Konten in PyPI konnte aufgrund der Verwendung identischer Passw\u00f6rter durch die Opfer auf verschiedenen Websites und der Nichteinbeziehung von Zwei-Faktor-Authentifizierung im Katalog PyPI erlangt werden. <\/p>\n
Die Aktivit\u00e4t der Angreifer wurde nach dem Erhalt einer Reihe von Beschwerden festgestellt, in denen Benutzer berichteten, sie h\u00e4tten Benachrichtigungen von PyPI \u00fcber die Aktivierung der Zwei-Faktor-Authentifizierung erhalten, w\u00e4hrend sie sich zu diesem Zeitpunkt nicht in ihrem Konto angemeldet hatten und selbst nichts ge\u00e4ndert hatten. Bei der Analyse der Protokolle wurde der Zugang von Dritten zu den Konten von 174 Benutzern festgestellt. Es wurden keine Spuren von Paketf\u00e4lschungen oder anderer sch\u00e4dlicher Aktivit\u00e4ten gefunden \u2014 alle Aktionen der Angreifer beschr\u00e4nkten sich auf unbefugten Zugriff und \u00c4nderung von Konten. <\/p>\n
Die betroffenen Konten wurden bis zum Abschluss der Untersuchung gesperrt, und alle anderen Benutzer von PyPI, bei denen die Zwei-Faktor-Authentifizierung nicht aktiviert war, erhielten Benachrichtigungen und es wurde ein Prozess zur erneuten \u00dcberpr\u00fcfung ihrer E-Mail-Adressen initiiert. Insgesamt war die Zwei-Faktor-Authentifizierung bei 370.000 Benutzern (56%) des Katalogs nicht aktiviert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"