Compromissione del pacchetto PyPI Telnyx
Gli sviluppatori della piattaforma VoIP Telnyx hanno avvertito gli utenti circa la compromissione del pacchetto telnyx nel repository PyPI, che conta 756 mila download al mese e fornisce un SDK per l'interazione con l'API Telnyx da programmazioni in linguaggio Python. Il 27 marzo, gli aggressori sono riusciti a pubblicare due versioni malevole telnyx 4.87.1 e 4.87.2, ottenendo accesso a PyPI dopo aver acquisito le credenziali del maintainer. Le versioni malevole sono state diffuse […]
