{"id":114772,"date":"2024-04-04T00:25:43","date_gmt":"2024-04-03T22:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi"},"modified":"2024-04-04T00:25:43","modified_gmt":"2024-04-03T22:25:43","slug":"atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi","title":{"rendered":"Aanvallers kregen toegang tot 174 accountgegevens in de PyPI-directory.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De beheerders van de Python-pakketrepository PyPI (Python Package Index) hebben informatie gepubliceerd over het ontdekken van ongeautoriseerde toegang tot 174 gebruikersaccounts van de service. Volgens vertegenwoordigers van PyPI zouden de authenticatiegegevens van de getroffen gebruikers zijn verkregen uit verzamelingen van eerder gecompromitteerde gegevens, gevormd als gevolg van inbraken of datalekken van andere services. Toegang tot accounts op PyPI kon worden verkregen vanwege het gebruik van dezelfde wachtwoorden door de slachtoffers van de aanval op verschillende sites en het niet inschakelen van twee-factor-authenticatie in de PyPI-catalogus. <\/p>\n
De activiteit van de aanvallers werd vastgesteld na een reeks klachten waarin gebruikers meldden dat ze meldingen van PyPI ontvingen over de activatie van de tweefactorauthenticatie, terwijl ze op dat moment niet in hun account waren ingelogd en zelf niets hadden gewijzigd. Uit de loganalyse bleek dat derden toegang hadden gekregen tot de accounts van 174 gebruikers. Er zijn geen sporen van pakketvervalsing of andere kwaadaardige activiteiten gevonden \u2014 alle acties van de aanvallers beperkten zich tot ongeautoriseerde toegang en wijziging van de accounts. <\/p>\n
De getroffen accounts zijn geblokkeerd totdat het onderzoek is afgerond, en alle andere gebruikers van PyPI die geen twee-factor-authenticatie hadden ingeschakeld, hebben meldingen ontvangen en er is een herverificatieproces van hun e-mail ge\u00efnitieerd. In totaal was twee-factor-authenticatie niet ingeschakeld voor 370.000 gebruikers (56%) van de catalogus. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"