Attaque TeamPCP sur la chaîne d'approvisionnement PyPI (infosecurity-magazine.com)

• Dépôt de paquets malveillants usurpant l'identité de Telnyx sur PyPI.
• Fonctionnalités de vol de données intégrées dans les scripts d'installation.
• Nécessité de renforcer l'audit des dépendances logicielles.

"Les experts en sécurité de Socket et Endor Labs ont repéré une campagne du groupe TeamPCP ciblant PyPI. En utilisant des techniques de typosquatting pour imiter Telnyx, les attaquants diffusent des logiciels malveillants conçus pour l'exfiltration d'identifiants. Cette cybermenace illustre les risques structurels pesant sur les développeurs européens qui dépendent de dépôts de code tiers non souverains."