Compromissione del pacchetto PyPI Telnyx
Gli sviluppatori della piattaforma VoIP Telnyx hanno avvisato gli utenti della compromissione del pacchetto telnyx nel repository PyPI, che ha registrato 756.000 download al mese e fornisce un SDK per interagire con l'API Telnyx da programmi in linguaggio Python. Il 27 marzo, gli attaccanti sono riusciti a pubblicare due versioni dannose telnyx 4.87.1 e 4.87.2, ottenendo accesso a PyPI dopo aver acquisito le credenziali del manutentore. Le versioni dannose sono state distribuite […]
