El paquete telnyx de PyPI ha sido comprometido
Los desarrolladores de la plataforma VoIP Telnyx han advertido a los usuarios sobre la comprometedora del popular paquete telnyx en el repositorio PyPI, que cuenta con 756 mil descargas al mes y implementa un SDK para acceder a la API de Telnyx. En Linux, el malware se activó al importar el módulo y buscaba y enviaba claves SSH, credenciales, contenido de variables de entorno, tokens de acceso a la API, parámetros de conexión a servicios en la nube de AWS, GCP, Azure […]
