Kompromettering av PyPI-paketet Telnyx
Utvecklarna av VoIP-plattformen Telnyx har informerat anvĂ€ndarna om en kompromettering av paketet telnyx i PyPI-repositoriet, som har 756 000 nedladdningar per mĂ„nad och tillhandahĂ„ller SDK för att göra anrop till Telnyx API frĂ„n program skrivna i Python. Den 27 mars lyckades angriparna publicera tvĂ„ skadliga versioner av telnyx 4.87.1 och 4.87.2 efter att ha fĂ„tt tillgĂ„ng till PyPI genom att kapa autentiseringsuppgifterna hos den ansvariga. De skadliga versionerna spreds […]
