PyPI Telnyx Python SDKがバックドアに改ざんされ、Windows、macOS、Linuxの認証情報を盗む
PyPI上のTelnyx Python SDKは、複数段階のWAVステガノグラフィペイロードを使用して、Windows、macOS、Linuxシステム全体で認証情報を盗みます。 バックドアはtelnyx/_client.pyに存在し、モジュールスコープでトリガーされるため、telnyxを簡単にインポートするだけで、ア
タグ: Telnyx
PyPI上の悪意あるTelnyxのPythonパッケージが開発者認証情報を狙う
2026年3月27日、TeamPCPとして知られる脅威アクターが、公式TelnyxのPython SDKの2つの悪意あるバージョンをPyPIリポジトリにアップロードしました。 Telnyxは音声とメッセージングのための人気のある通信APIを提供し、そのPythonパッケージは約75万件の月間ダウンロード数があります。
TelnyxがLiteLLMに続いて、Trivy侵害に関連する最新のPyPIパッケージポイズニングに参加
情報セキュリティ速報Trivy供給チェーン攻撃に関連したサイバー犯罪グループが再...
Telnyx PyPIライブラリの重大な侵害により、数百万のユーザーが危険にさらされる可能性があります
JFrogがTelnyx PyPIパッケージがTeamPCPによってマルウェアで...
成長するTeamPCPサプライチェーン攻撃の標的となったTelnyx
人気のあるTelnyx Python SDKは、幅広いオープンソースソフトウェア...