Attacco TeamPCP alla supply chain del software su PyPI (infosecurity-magazine.com)

• Rilevati pacchetti malevoli che simulano librerie Telnyx.
• Esfiltrazione automatizzata di dati sensibili durante l'installazione.
• Rischi sistemici legati all'uso di repository di terze parti.

"Socket ed Endor Labs hanno rilevato una campagna malevola condotta da TeamPCP mirata all'ecosistema PyPI. Attraverso la diffusione di pacchetti che imitano i servizi di Telnyx, gli aggressori puntano al furto di credenziali. L'episodio conferma la vulnerabilità delle pipeline di sviluppo software e la necessità di una maggiore sovranità tecnologica nei processi di procurement digitale."