{"id":170057,"date":"2026-04-29T00:24:33","date_gmt":"2026-04-28T22:24:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-python-paket-elementary-data-imeyushhij-1-1-mln-zagruzok-v-mesyacz-vnedryon-vredonosnyj-kod"},"modified":"2026-04-29T00:24:33","modified_gmt":"2026-04-28T22:24:33","slug":"v-python-paket-elementary-data-imeyushhij-1-1-mln-zagruzok-v-mesyacz-vnedryon-vredonosnyj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-python-paket-elementary-data-imeyushhij-1-1-mln-zagruzok-v-mesyacz-vnedryon-vredonosnyj-kod","title":{"rendered":"Du code malveillant a \u00e9t\u00e9 introduit dans le paquet Python elementary-data, qui a 1,1 million de t\u00e9l\u00e9chargements par mois.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Elementary Data a annonc\u00e9 une compromission des workflows de GitHub Actions, permettant aux attaquants de publier dans le r\u00e9pertoire PyPI et dans le d\u00e9p\u00f4t GitHub une version du paquet elementary-data 0.23.3, dans laquelle un code malveillant a \u00e9t\u00e9 int\u00e9gr\u00e9 pour voler des informations sensibles des syst\u00e8mes des utilisateurs. La version malveillante a \u00e9galement \u00e9t\u00e9 incluse dans l'image Docker officielle du projet. Le mois dernier, le paquet elementary-data a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 plus de 1,1 million de fois depuis le d\u00e9p\u00f4t PyPI. <\/p>\n
La version malveillante a \u00e9t\u00e9 publi\u00e9e le 25 avril \u00e0 1h20 (MSK) et est rest\u00e9e disponible au t\u00e9l\u00e9chargement pendant plus de 11 heures (jusqu'\u00e0 12h45). L'attaque a \u00e9t\u00e9 r\u00e9alis\u00e9e par l'envoi d'une pull request avec un commentaire sp\u00e9cialement con\u00e7u pour exploiter une vuln\u00e9rabilit\u00e9 dans le gestionnaire automatis\u00e9 de GitHub Action. Les attaquants ont r\u00e9ussi \u00e0 ex\u00e9cuter des commandes shell dans un environnement d'int\u00e9gration continue et \u00e0 extraire le contenu de la variable d'environnement GITHUB_TOKEN contenant le jeton d'acc\u00e8s au d\u00e9p\u00f4t. Ce jeton a \u00e9t\u00e9 utilis\u00e9 pour cr\u00e9er plusieurs branches dans git et pr\u00e9parer la version.<\/p>\n
La version publi\u00e9e par les attaquants contenait un code malveillant, cod\u00e9 au format base64 et activ\u00e9 lors de l'installation du paquet. Le code malveillant scannait le syst\u00e8me et envoyait des donn\u00e9es confidentielles telles que des cl\u00e9s SSH et SSL\/TLS, le contenu des variables d'environnement, des identifiants AWS, GCP, Azure et K8s, des cl\u00e9s de portefeuilles cryptographiques, des mots de passe de bases de donn\u00e9es, l'historique des op\u00e9rations dans l'interpr\u00e9teur de commandes, ainsi que des fichiers de configuration de Git, CI\/CD, gestionnaires de paquets et Docker. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"