TeamPCP schmuggelt schädliche Telnyx-Versionen in PyPI und versteckt Stealer in WAV-Dateien
Der Akteur TeamPCP veröffentlichte zwei manipulierte Versionen des Python-Pakets telnyx und versteckte den Datendieb per Audio-Steganografie in WAV-Dateien.
Neueste zuerst
Seite 29 / 32
Hintertür im Telnyx-PyPI-Paket: Schadcode versteckt in WAV-Datei
Angreifer der Gruppe TeamPCP haben das offizielle Telnyx-Python-Paket auf PyPI manipuliert und liefern über eine WAV-Datei Schadsoftware aus, die Zugangsdaten stiehlt.
Open VSX: Bug ließ schädliche VS-Code-Erweiterungen die Vorab-Prüfung umgehen
Ein mittlerweile behobener Fehler in der Vorab-Scan-Pipeline von Open VSX erlaubte es, schädliche VS-Code-Erweiterungen unter Last unkontrolliert zu veröffentlichen.
Sonatype: KI-Modelle empfehlen fehlerhafte und erfundene Software-Abhängigkeiten
Laut Sonatype erzeugen führende KI-Modelle bei Upgrade-Empfehlungen für Abhängigkeiten zahlreiche Halluzinationen und übersehen Schwachstellen.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Ghost-Kampagne: Sieben npm-Pakete stehlen Krypto-Wallets und Zugangsdaten
Supply-Chain-Angriffe
TeamPCP kompromittiert beliebtes LiteLLM-Paket auf PyPI
Supply-Chain-Angriffe