{"id":166627,"date":"2026-03-29T11:12:54","date_gmt":"2026-03-29T09:12:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/komprometacziya-pypi-paketa-telnyx"},"modified":"2026-03-29T11:12:54","modified_gmt":"2026-03-29T09:12:54","slug":"komprometacziya-pypi-paketa-telnyx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/komprometacziya-pypi-paketa-telnyx","title":{"rendered":"Compromiso del paquete PyPI Telnyx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores de la plataforma VoIP Telnyx han advertido a los usuarios sobre la compromisi\u00f3n del paquete telnyx en el repositorio PyPI, que cuenta con 756 mil descargas al mes y proporciona un SDK para interactuar con la API de Telnyx desde programas en Python. El 27 de marzo, los atacantes lograron publicar dos versiones maliciosas, telnyx 4.87.1 y 4.87.2, despu\u00e9s de haber obtenido acceso a PyPI tras la captura de las credenciales del mantenedor. Las versiones maliciosas se distribuyeron desde las 6:51 hasta las 13:13 (MSK), despu\u00e9s de lo cual fueron bloqueadas por la administraci\u00f3n de PyPI. La infraestructura, API, servicios de voz y plataforma de Telnyx no resultaron afectados. <\/p>\n
La compromisi\u00f3n se llev\u00f3 a cabo durante un ataque de la cadena de suministro a mayor escala de TeamPCP, en el cual recientemente se vieron comprometidos los paquetes de Python LiteLLM y Trivy, as\u00ed como la integraci\u00f3n de un c\u00f3digo malicioso en la extensi\u00f3n OpenVSX de Checkmarx y la inserci\u00f3n de un gusano malicioso en 68 paquetes del repositorio NPM. La clave RSA utilizada para cifrar los datos enviados coincid\u00eda con las claves empleadas en otros ataques del grupo TeamPCP. <\/p>\n