Ataque a la cadena de suministro en PyPI por TeamPCP (infosecurity-magazine.com)

• Descubrimiento de paquetes fraudulentos dirigidos a usuarios de Telnyx.
• Robo automatizado de claves de API e información sensible.
• Vulnerabilidad crítica en la confianza de repositorios públicos.

"Socket y Endor Labs han descubierto una campaña de TeamPCP dirigida al índice de paquetes de Python (PyPI). El ataque utiliza paquetes maliciosos que suplantan a la empresa Telnyx para robar credenciales de desarrolladores. Este tipo de amenazas pone de relieve la fragilidad de las dependencias de software globales y la necesidad de mecanismos de verificación más estrictos en la infraestructura digital europea."