{"id":166627,"date":"2026-03-29T11:12:54","date_gmt":"2026-03-29T09:12:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/komprometacziya-pypi-paketa-telnyx"},"modified":"2026-03-29T11:12:54","modified_gmt":"2026-03-29T09:12:54","slug":"komprometacziya-pypi-paketa-telnyx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/komprometacziya-pypi-paketa-telnyx","title":{"rendered":"Kompromittierung des PyPI-Pakets Telnyx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler der VoIP-Plattform Telnyx haben die Benutzer \u00fcber die Kompromittierung des Pakets telnyx im PyPI-Repository informiert, das monatlich 756.000 Downloads verzeichnet und ein SDK f\u00fcr den Zugriff auf die Telnyx-API aus Python-Anwendungen bereitstellt. Am 27. M\u00e4rz gelang es den Angreifern, zwei schadhafte Versionen von telnyx 4.87.1 und 4.87.2 zu ver\u00f6ffentlichen, nachdem sie Zugriff auf PyPI durch die Kompromittierung der Anmeldedaten des Betreuers erhalten hatten. Die schadhaften Versionen wurden von 6:51 bis 13:13 (MSK) verteilt und danach von der Verwaltung von PyPI blockiert. Die Infrastruktur, die API, die Sprachdienste und die Plattform von Telnyx blieben unversehrt. <\/p>\n
Die Kompromittierung fand im Rahmen eines umfangreicheren Supply-Chain-Angriffs durch TeamPCP statt, bei dem k\u00fcrzlich die Python-Pakete LiteLLM und Trivy kompromittiert und schadhafter Code in das OpenVSX-Plugin Checkmarx integriert sowie ein schadhafter Wurm in 68 Paketen im NPM-Repository eingesetzt wurde. Der zur Verschl\u00fcsselung gesendeter Daten verwendete RSA-Schl\u00fcssel stimmte mit Schl\u00fcsseln \u00fcberein, die in anderen Angriffen der Gruppe TeamPCP eingesetzt wurden. <\/p>\n