{"id":170057,"date":"2026-04-29T00:24:33","date_gmt":"2026-04-28T22:24:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-python-paket-elementary-data-imeyushhij-1-1-mln-zagruzok-v-mesyacz-vnedryon-vredonosnyj-kod"},"modified":"2026-04-29T00:24:33","modified_gmt":"2026-04-28T22:24:33","slug":"v-python-paket-elementary-data-imeyushhij-1-1-mln-zagruzok-v-mesyacz-vnedryon-vredonosnyj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-python-paket-elementary-data-imeyushhij-1-1-mln-zagruzok-v-mesyacz-vnedryon-vredonosnyj-kod","title":{"rendered":"Im Python-Paket elementary-data, das monatlich 1,1 Millionen Downloads verzeichnet, wurde b\u00f6sartiger Code eingebettet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Elementary Data hat von einer Kompromittierung der Arbeitsabl\u00e4ufe von GitHub Actions berichtet, durch die Angreifer in der Lage waren, die Version des Pakets elementary-data 0.23.3 im PyPI-Verzeichnis und im GitHub-Repository zu ver\u00f6ffentlichen, die sch\u00e4dlichen Code zum Stehlen vertraulicher Informationen aus den Systemen der Nutzer beinhaltete. Die sch\u00e4dliche Version wurde auch in das offizielle Docker-Image des Projekts aufgenommen. Im letzten Monat wurde das Paket elementary-data \u00fcber 1,1 Millionen Mal aus dem PyPI-Repository heruntergeladen. <\/p>\n
Die sch\u00e4dliche Ver\u00f6ffentlichung wurde am 25. April um 1:20 Uhr (MSK) ver\u00f6ffentlicht und war \u00fcber 11 Stunden lang (bis 12:45 Uhr) zum Download verf\u00fcgbar. Der Angriff wurde durch das Senden eines Pull-Requests mit einem speziell gestalteten Kommentar durchgef\u00fchrt, der eine Schwachstelle im automatisch aufgerufenen Handler von GitHub Actions ausnutzte. Den Angreifern gelang es, Shell-Befehle in der kontinuierlichen Integrationsumgebung auszuf\u00fchren und den Inhalt der Umgebungsvariablen GITHUB_TOKEN mit dem Zugriffstoken f\u00fcr das Repository zu extrahieren. Dieses Token wurde verwendet, um mehrere Branches in Git zu erstellen und die Ver\u00f6ffentlichung vorzubereiten.<\/p>\n
Im ver\u00f6ffentlichten Release, das von den Angreifern bereitgestellt wurde, war schadhafter Code enthalten, der im base64-Format kodiert und bei der Installation des Pakets aktiviert wurde. Der schadhafte Code f\u00fchrte eine Systemscan durch und versendete vertrauliche Daten wie SSH- und SSL\/TLS-Schl\u00fcssel, Inhalte von Umgebungsvariablen, AWS-, GCP-, Azure- und K8s-Anmeldeinformationen, Schl\u00fcssel zu Kryptowallets, Datenbankpassw\u00f6rter, die Historie der Befehle im Kommandozeileninterpret, Konfigurationsdateien von Git, CI\/CD, Paketmanagern und Docker. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"