TeamPCP rünnak PyPI tarkvara tarneahelale (infosecurity-magazine.com)

• Pahatahtlike pakettide tuvastamine PyPI keskkonnas.
• Arendajate sisselogimisandmete vargus koodi kaudu.
• Telnyx integratsioonide petlik järeleaimamine.

"Socket ja Endor Labs tuvastasid TeamPCP rünnakukampaania, mis on suunatud PyPI hoidlale. Ründajad levitavad pahatahtlikke pakette, mis imiteerivad Telnyx teenuseid, eesmärgiga varastada arendajate juurdepääsuandmeid. See rõhutab avatud lähtekoodiga hoidlate haavatavust ja ohtu digitaalsele suveräänsusele."