Una reciente violación de seguridad ha afectado al paquete Telnyx en el Índice de Paquetes de Python (PyPI), donde hackers del TeamPCP han subido versiones alteradas del paquete. Estas versiones maliciosas están diseñadas para desplegar malware que roba credenciales, camuflado dentro de archivos de audio WAV. Los usuarios que instalan inadvertidamente estos paquetes contaminados pueden exponer información sensible, ya que el malware está programado para extraer credenciales del sistema. Este incidente resalta los riesgos continuos asociados con los repositorios de paquetes de terceros y la importancia de verificar la integridad del software antes de la instalación. Se insta a desarrolladores y usuarios a tener precaución y asegurarse de utilizar fuentes confiables al descargar paquetes. Los expertos en seguridad recomiendan monitorear regularmente los paquetes instalados en busca de cambios no autorizados y emplear herramientas para detectar posibles amenazas.
Paquete Telnyx malicioso en PyPI distribuye malware oculto en archivos WAV
Un paquete Telnyx comprometido en PyPI ha sido encontrado distribuyendo malware oculto dentro de archivos de audio WAV.
3 min readSeguridad