{"id":114772,"date":"2024-04-04T00:25:43","date_gmt":"2024-04-03T22:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi"},"modified":"2024-04-04T00:25:43","modified_gmt":"2024-04-03T22:25:43","slug":"atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi","title":{"rendered":"Los atacantes accedieron a 174 cuentas en el directorio PyPI.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los administradores del repositorio de paquetes de Python PyPI (Index de Paquetes de Python) han publicado informaci\u00f3n sobre la detecci\u00f3n de acceso no autorizado a 174 cuentas de usuario del servicio. Seg\u00fan los representantes de PyPI, los par\u00e1metros de autenticaci\u00f3n de los usuarios afectados fueron obtenidos de colecciones de credenciales comprometidas anteriormente, formadas como resultado de filtraciones o hackeos de bases de datos de otros servicios. El acceso a las cuentas en PyPI se logr\u00f3 debido a que las v\u00edctimas del ataque usaban las mismas contrase\u00f1as en diferentes sitios y no activaron la autenticaci\u00f3n de dos factores en el cat\u00e1logo de PyPI. <\/p>\n
La actividad de los atacantes se detect\u00f3 tras recibir una serie de quejas en las que los usuarios informaban haber recibido notificaciones de PyPI sobre la activaci\u00f3n de la autenticaci\u00f3n de dos factores, mientras que no hab\u00edan iniciado sesi\u00f3n en su cuenta ni hab\u00edan realizado cambios. Como resultado del an\u00e1lisis de los registros, se identific\u00f3 el acceso no autorizado a las cuentas de 174 usuarios. No se encontraron evidencias de falsificaci\u00f3n de paquetes o de otra actividad maliciosa; todas las acciones de los atacantes se limitaron al acceso no autorizado y a la modificaci\u00f3n de las cuentas. <\/p>\n
Las cuentas afectadas fueron bloqueadas hasta que se complete la investigaci\u00f3n, y se enviaron notificaciones a todos los dem\u00e1s usuarios de PyPI que no ten\u00edan habilitada la autenticaci\u00f3n de dos factores, iniciando as\u00ed un proceso de re-verificaci\u00f3n de sus correos electr\u00f3nicos. En total, la autenticaci\u00f3n de dos factores no estaba habilitada para 370 mil usuarios (56%) del cat\u00e1logo. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"