Il pacchetto PyPI telnyx è compromesso

Gli sviluppatori della piattaforma VoIP Telnyx hanno avvertito gli utenti di una vulnerabilità nel popolare pacchetto telnyx (756 download al mese) presente nel repository PyPI, che implementa l'SDK per l'accesso all'API di Telnyx.

В Linux зловред активировался при импорте модуля и осуществлял поиск и отправку SSH-ключей, учётных данных, содержимого переменных окружения, токенов доступа к API, параметров подключения к облачным сервисам AWS, GCP, Azure и K8s, ключей от криптокошельков, паролей к СУБД и т.п. Обнаруженные данные шифровались с использованием алгоритмов AES-256-CBC + RSA-4096 и отправлялись HTTP POST-запросом на внешний хост.

Fonte: linux.org.ru