{"id":170057,"date":"2026-04-29T00:24:33","date_gmt":"2026-04-28T22:24:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-python-paket-elementary-data-imeyushhij-1-1-mln-zagruzok-v-mesyacz-vnedryon-vredonosnyj-kod"},"modified":"2026-04-29T00:24:33","modified_gmt":"2026-04-28T22:24:33","slug":"v-python-paket-elementary-data-imeyushhij-1-1-mln-zagruzok-v-mesyacz-vnedryon-vredonosnyj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-python-paket-elementary-data-imeyushhij-1-1-mln-zagruzok-v-mesyacz-vnedryon-vredonosnyj-kod","title":{"rendered":"En el paquete de Python elementary-data, que tiene 1.1 millones de descargas al mes, se ha introducido c\u00f3digo malicioso","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Elementary Data inform\u00f3 sobre la compromisi\u00f3n de los flujos de trabajo de GitHub Actions, lo que permiti\u00f3 a los atacantes publicar en el repositorio de PyPI y en GitHub un lanzamiento del paquete elementary-data 0.23.3, en el que se inyect\u00f3 c\u00f3digo malicioso para robar informaci\u00f3n sensible de los sistemas de los usuarios. El lanzamiento malicioso tambi\u00e9n fue incluido en la imagen oficial de Docker del proyecto. El mes pasado, el paquete elementary-data fue descargado m\u00e1s de 1.1 millones de veces desde el repositorio de PyPI. <\/p>\n
El lanzamiento malicioso fue publicado el 25 de abril a la 1:20 (MSK) y permaneci\u00f3 disponible para su descarga durante m\u00e1s de 11 horas (hasta las 12:45). El ataque fue llevado a cabo mediante el env\u00edo de una solicitud pull con un comentario especialmente dise\u00f1ado que explotaba una vulnerabilidad en el controlador de GitHub Action que se invoca autom\u00e1ticamente. Los atacantes lograron ejecutar comandos shell en el entorno de integraci\u00f3n continua y extraer el contenido de la variable de entorno GITHUB_TOKEN, que contiene el token de acceso al repositorio. Este token fue utilizado para crear varias ramas en git y preparar el lanzamiento.<\/p>\n
El lanzamiento publicado por los atacantes inclu\u00eda c\u00f3digo malicioso codificado en formato base64, que se activaba al instalar el paquete. El c\u00f3digo malicioso escaneaba el sistema y enviaba datos confidenciales, como claves SSH y SSL\/TLS, contenido de variables de entorno, credenciales para AWS, GCP, Azure y K8s, claves de monederos criptogr\u00e1ficos, contrase\u00f1as de bases de datos, el historial de operaciones en el int\u00e9rprete de comandos, archivos de configuraci\u00f3n de Git, CI\/CD, gestores de paquetes y Docker. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"