"Akt der Faulheit" gefährdet gesamtes Python-Ökosystem

12. Juli 2024, 16:21 |  0 Kommentare

Angreifer hätten mit dem Token beispielsweise Schadcode in Python-Kernbibliotheken einschleusen können - und damit in unzählige Softwareprojekte.

Sicherheitsforscher von JFrog haben in einem öffentlich zugänglichen Docker-Container ein Zugangstoken entdeckt, das seinem Besitzer weitreichende Zugriffe auf offizielle Github-Repositories der Python Software Foundation verschaffte. In einem Blogbeitrag geben die Forscher an, mit ihrer Entdeckung womöglich sogar den schlimmsten Supply-Chain-Angriff verhindert zu haben, den man sich vorstellen könne.

Das besagte Zugangstoken sei mit einem Admin-Zugriff auf zentrale Repositories der Python-Infrastruktur ausgestattet gewesen. Angreifer hätten damit etwa Schadcode in weitverbreitete PyPI-Pakete oder gar in die Python-Sprache selbst einschleusen können.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Forscher knacken Microsofts Multi-Faktor-Authentifizierung
Videos und Fotos vom Samsung Galaxy S25 geleakt
Fusionsreaktor mit flüssigem Metallkern geht Anfang 2025 in Betrieb
Nvidia wächst rasant und Aktie fällt
Apple patcht aktiv ausgenutzte Sicherheitslücken
Praktikant sabotiert KI-Training von Bytedance
X sperrt auf Zuruf der Trump-Kampagne Zugang zu geleakten Informationen
Außer in Wien: Handyparken wird am 1. Oktober deaktiviert
NVIDIA Blackwell-Grafikkarten: Daten zu RTX 5080 und 5090 geleakt
Bakterien auf der ISS haben neue Eigenschaften entwickelt


Weitere News:
Microsoft: Windows 11 nervt mit weiteren Werbebannern
Microsoft: Probleme mit Auto HDR stoppen Windows-11-Update
GSC Game World: 110-GByte-Update korrigiert 1.800 Fehler in Stalker 2
Apple soll Pläne für iPhone-Abo gestoppt haben
Core Ultra 200H und U: Leak zeigt Intels kommende Mobil-CPUs mit wirren Namen
Cyberangriff: Hacker machen Medion ein Weihnachtsgeschenk
DMA: EU drängt Apple auf weitere Öffnung von iOS
Amazons Rückkehr ins Büro scheitert an Platzproblemen
Arm gegen Qualcomm: Drei Jahre Pause oder 135 Millionen Dollar
DSGVO-Verstoß: Netflix soll 4,75 Millionen Euro Strafe zahlen


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top