Balíček Telnyx PyPI bol kompromitovaný
Vývojári VoIP platformy Telnyx varovali používateľov pred kompromitáciou balíka telnyx na PyPI, repozitári so 756 000 mesačnými stiahnutiami, ktorý poskytuje SDK pre prístup k Telnyx API z programov v jazyku Python. 27. marca sa útočníkom podarilo publikovať dve škodlivé verzie balíka telnyx, 4.87.1 a 4.87.2, po tom, čo získali prístup k PyPI po odcudzení prihlasovacích údajov správcu. Škodlivé verzie boli distribuované […]
