{"id":114772,"date":"2024-04-04T00:25:43","date_gmt":"2024-04-03T22:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi"},"modified":"2024-04-04T00:25:43","modified_gmt":"2024-04-03T22:25:43","slug":"atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/atakuyushhie-poluchili-dostup-k-174-uchyotnym-zapisyam-v-kataloge-pypi","title":{"rendered":"Os atacantes acessaram 174 contas no diret\u00f3rio PyPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os administradores do reposit\u00f3rio de pacotes Python PyPI (Python Package Index) publicaram informa\u00e7\u00f5es sobre a identifica\u00e7\u00e3o de acesso n\u00e3o autorizado a 174 contas de usu\u00e1rios do servi\u00e7o. Segundo representantes do PyPI, os par\u00e2metros de autentica\u00e7\u00e3o dos usu\u00e1rios afetados foram obtidos a partir de cole\u00e7\u00f5es de credenciais previamente comprometidas, resultantes de viola\u00e7\u00f5es ou vazamentos de bases de dados de outros servi\u00e7os. O acesso \u00e0s contas do PyPI foi possibilitado devido ao uso de senhas iguais pelos alvos do ataque em diferentes sites e \u00e0 falta de ativa\u00e7\u00e3o da autentica\u00e7\u00e3o de dois fatores no diret\u00f3rio PyPI. <\/p>\n
A atividade dos atacantes foi identificada ap\u00f3s o recebimento de uma s\u00e9rie de reclama\u00e7\u00f5es, nas quais os usu\u00e1rios relataram notifica\u00e7\u00f5es da PyPI sobre a ativa\u00e7\u00e3o da autentica\u00e7\u00e3o em duas etapas, embora n\u00e3o estivessem conectados \u00e0s suas contas nesse momento e n\u00e3o tivessem feito nenhuma altera\u00e7\u00e3o. A an\u00e1lise dos logs revelou acesso n\u00e3o autorizado \u00e0s contas de 174 usu\u00e1rios. N\u00e3o foram encontrados vest\u00edgios de falsifica\u00e7\u00e3o de pacotes ou qualquer outra atividade maliciosa \u2014 todas as a\u00e7\u00f5es dos atacantes se limitaram ao acesso n\u00e3o autorizado e \u00e0 modifica\u00e7\u00e3o de contas. <\/p>\n
As contas afetadas foram bloqueadas at\u00e9 a conclus\u00e3o da investiga\u00e7\u00e3o, e todos os demais usu\u00e1rios do PyPI que n\u00e3o tinham ativado a autentica\u00e7\u00e3o de dois fatores foram notificados e o processo de revalida\u00e7\u00e3o de seus e-mails foi iniciado. No total, a autentica\u00e7\u00e3o de dois fatores n\u00e3o estava ativada para 370 mil usu\u00e1rios (56%) do diret\u00f3rio. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"