PyPi : une nouvelle attaque sur PyPi alerte Checkmarx Zero

Une nouvelle campagne de piratage sur PyPi : les développeurs doivent être vigilants

Voici les points clés de cette campagne de piratage :

• Une attaque sophistiquée : les hackers ont mis en place une campagne de six mois, utilisant plusieurs variantes de packages, une infrastructure mutualisée et des tactiques coordonnées pour compromettre des développeurs.
• Une nouvelle évolution des attaques sur la chaîne d'approvisionnement : cette campagne démontre qu'il n'est plus nécessaire de compromettre un compte éditeur ni d'exploiter une vulnérabilité zero-day pour attaquer les développeurs.
• Des cibles à forte valeur stratégique : les développeurs créant des bots Telegram sont des cibles particulièrement recherchées par les cybercriminels, car ils ont accès à des environnements cloud, des bases de données, des plateformes de paiement ou encore des API internes.