{"id":114772,"date":"2024-04-04T00:25:43","date_gmt":"2024-04-03T22:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi"},"modified":"2024-04-04T00:25:43","modified_gmt":"2024-04-03T22:25:43","slug":"atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi","title":{"rendered":"Les attaquants ont acc\u00e9d\u00e9 \u00e0 174 comptes dans le r\u00e9pertoire PyPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les administrateurs du d\u00e9p\u00f4t de paquets Python, PyPI (Python Package Index), ont publi\u00e9 des informations sur la d\u00e9couverte d'un acc\u00e8s non autoris\u00e9 \u00e0 174 comptes utilisateurs du service. Selon les repr\u00e9sentants de PyPI, les param\u00e8tres d'authentification des utilisateurs concern\u00e9s auraient \u00e9t\u00e9 obtenus \u00e0 partir de collections d'identifiants pr\u00e9c\u00e9demment compromis, issus de piratages ou de fuites de bases de donn\u00e9es d'autres services. L'acc\u00e8s aux comptes PyPI a pu \u00eatre acquis en raison de l'utilisation par les victimes des m\u00eames mots de passe sur diff\u00e9rents sites et du fait qu'elles n'avaient pas activ\u00e9 l'authentification \u00e0 deux facteurs dans le r\u00e9pertoire PyPI. <\/p>\n
L'activit\u00e9 des attaquants a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e apr\u00e8s la r\u00e9ception d'une s\u00e9rie de plaintes, o\u00f9 des utilisateurs ont signal\u00e9 avoir re\u00e7u des notifications de PyPI concernant l'activation de l'authentification \u00e0 deux facteurs, alors qu'ils n'\u00e9taient pas connect\u00e9s \u00e0 leur compte et n'avaient rien modifi\u00e9. \u00c0 la suite de l'analyse des journaux, un acc\u00e8s non autoris\u00e9 aux comptes de 174 utilisateurs a \u00e9t\u00e9 d\u00e9tect\u00e9. Aucune preuve de falsification de paquets ou d'autre activit\u00e9 malveillante n'a \u00e9t\u00e9 trouv\u00e9e \u2014 toutes les actions des attaquants se sont limit\u00e9es \u00e0 un acc\u00e8s non autoris\u00e9 et \u00e0 des modifications de comptes. <\/p>\n
Les comptes affect\u00e9s ont \u00e9t\u00e9 bloqu\u00e9s jusqu'\u00e0 la fin de l'enqu\u00eate, et tous les autres utilisateurs de PyPI, qui n'avaient pas activ\u00e9 l'authentification \u00e0 deux facteurs, ont re\u00e7u des notifications et un processus de re-v\u00e9rification de leurs emails a \u00e9t\u00e9 initi\u00e9. En tout, l'authentification \u00e0 deux facteurs n'\u00e9tait pas activ\u00e9e chez 370 000 utilisateurs (56 %) du r\u00e9pertoire. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"