Les d\u00e9veloppeurs de la plateforme VoIP Telnyx ont averti les utilisateurs d'une compromission du paquet telnyx dans le d\u00e9p\u00f4t PyPI, comptant 756 000 t\u00e9l\u00e9chargements par mois et fournissant un SDK pour acc\u00e9der \u00e0 l'API Telnyx \u00e0 partir de programmes en Python. Le 27 mars, des attaquants ont r\u00e9ussi \u00e0 publier deux versions malveillantes telnyx 4.87.1 et 4.87.2, ayant eu acc\u00e8s \u00e0 PyPI apr\u00e8s avoir compromis les identifiants de l'auteur. Les versions malveillantes ont \u00e9t\u00e9 diffus\u00e9es de 6h51 \u00e0 13h13 (MSK), apr\u00e8s quoi elles ont \u00e9t\u00e9 bloqu\u00e9es par l'administration de PyPI. L'infrastructure, l'API, les services vocaux et la plateforme Telnyx n'ont pas \u00e9t\u00e9 affect\u00e9s. <\/p>\n
La compromission a \u00e9t\u00e9 r\u00e9alis\u00e9e dans le cadre d'une attaque plus vaste de supply chain par TeamPCP, lors de laquelle les paquets Python LiteLLM et Trivy ont r\u00e9cemment \u00e9t\u00e9 compromis, et un code malveillant a \u00e9t\u00e9 int\u00e9gr\u00e9 \u00e0 l'extension OpenVSX Checkmarx, tandis qu'un ver malveillant a \u00e9t\u00e9 inject\u00e9 dans 68 paquets du d\u00e9p\u00f4t NPM. La cl\u00e9 RSA utilis\u00e9e pour le chiffrement des donn\u00e9es envoy\u00e9es correspondait \u00e0 des cl\u00e9s utilis\u00e9es dans d'autres attaques du groupe TeamPCP. <\/p>\n
Les versions form\u00e9es par les attaquants contenaient un code malveillant int\u00e9gr\u00e9 dans le fichier \u00ab _client.py \u00bb qui s'activait lors de l'importation du module. Apr\u00e8s activation, serveurs<\/a> un fichier audio ringtone.wav pour les syst\u00e8mes de type Unix et hangup.wav pour Windows \u00e9tait t\u00e9l\u00e9charg\u00e9 depuis les attaquants. Ces fichiers \u00e9taient reproduits avec succ\u00e8s comme des sons, mais contenaient des gestionnaires malveillants cach\u00e9s int\u00e9gr\u00e9s par st\u00e9ganographie. <\/p>\n Sur la plateforme Windows, le gestionnaire malveillant \u00e9tait enregistr\u00e9 dans le syst\u00e8me sous \u00ab %APPDATA%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\msbuild.exe \u00bb et \u00e9tait lanc\u00e9 \u00e0 chaque connexion. Sur macOS et Linux, il recherchait et envoyait des cl\u00e9s SSH, des identifiants, le contenu des variables d'environnement, des jetons d'acc\u00e8s API, des param\u00e8tres de connexion aux services cloud AWS, GCP, Azure et K8s, des cl\u00e9s de porte-monnaie cryptographique, des mots de passe de SGBD, etc. Les donn\u00e9es d\u00e9tect\u00e9es \u00e9taient chiffr\u00e9es \u00e0 l'aide des algorithmes AES-256-CBC + RSA-4096 et envoy\u00e9es par requ\u00eate HTTP POST \u00e0 un h\u00f4te externe. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 VoIP-\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Telnyx \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 telnyx \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 PyPI, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0449\u0435\u0433\u043e 756 \u0442\u044b\u0441\u044f\u0447 \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 \u043c\u0435\u0441\u044f\u0446 \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u0433\u043e SDK \u0434\u043b\u044f \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043a API Telnyx \u0438\u0437 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python. 27 \u043c\u0430\u0440\u0442\u0430 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0441\u043c\u043e\u0433\u043b\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0434\u0432\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 telnyx 4.87.1 \u0438 4.87.2, \u043f\u043e\u043b\u0443\u0447\u0438\u0432 \u0434\u043e\u0441\u0442\u0443\u043f \u043a PyPI \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u0445\u0432\u0430\u0442\u0430 \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0435\u0433\u043e. \u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u0438\u0441\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-166627","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Compromission du paquet PyPI Telnyx | ProHoster","description":"Les d\u00e9veloppeurs de la plateforme VoIP Telnyx ont averti les utilisateurs d'une compromission du paquet telnyx dans le d\u00e9p\u00f4t PyPI, comptant 756 000 t\u00e9l\u00e9chargements par mois et fournissant un SDK pour acc\u00e9der \u00e0 l'API Telnyx \u00e0 partir de programmes.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/komprometacziya-pypi-paketa-telnyx","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f PyPI-\u043f\u0430\u043a\u0435\u0442\u0430 Telnyx | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 VoIP-\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Telnyx \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 telnyx \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 PyPI, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0449\u0435\u0433\u043e 756 \u0442\u044b\u0441\u044f\u0447 \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 \u043c\u0435\u0441\u044f\u0446 \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u0433\u043e SDK \u0434\u043b\u044f \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043a API Telnyx \u0438\u0437 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/komprometacziya-pypi-paketa-telnyx","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-03-29T09:12:54+00:00","article:modified_time":"2026-03-29T09:12:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/166627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=166627"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/166627\/revisions"}],"predecessor-version":[{"id":168112,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/166627\/revisions\/168112"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=166627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=166627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=166627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"