Software-Lieferketten-Angriff auf PyPI durch TeamPCP (infosecurity-magazine.com)

• Identifizierung bösartiger Pakete im PyPI-Repository.
• Gezieltes Phishing von Anmeldedaten durch Nachahmung von Telnyx.
• Nutzung von automatisierten Skripten zur Verbreitung von Malware.

"Die Sicherheitsfirmen Socket und Endor Labs haben eine neue Kampagne des Akteurs TeamPCP identifiziert, die auf das Python Package Index (PyPI) abzielt. Durch das Einschleusen von bösartigen Paketen, die legitime Dienste wie Telnyx imitieren, versucht der Angreifer, sensible Zugangsdaten von Entwicklern zu stehlen. Dieser Vorfall unterstreicht die anhaltende Verwundbarkeit globaler Open-Source-Repositorys, die eine kritische Infrastruktur für die europäische Softwareentwicklung darstellen."