"Akt der Faulheit" gefährdet gesamtes Python-Ökosystem

12. Juli 2024, 16:21 |  0 Kommentare

Angreifer hätten mit dem Token beispielsweise Schadcode in Python-Kernbibliotheken einschleusen können - und damit in unzählige Softwareprojekte.

Sicherheitsforscher von JFrog haben in einem öffentlich zugänglichen Docker-Container ein Zugangstoken entdeckt, das seinem Besitzer weitreichende Zugriffe auf offizielle Github-Repositories der Python Software Foundation verschaffte. In einem Blogbeitrag geben die Forscher an, mit ihrer Entdeckung womöglich sogar den schlimmsten Supply-Chain-Angriff verhindert zu haben, den man sich vorstellen könne.

Das besagte Zugangstoken sei mit einem Admin-Zugriff auf zentrale Repositories der Python-Infrastruktur ausgestattet gewesen. Angreifer hätten damit etwa Schadcode in weitverbreitete PyPI-Pakete oder gar in die Python-Sprache selbst einschleusen können.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
US-Handelsminister besitzt Tesla-Aktien und empfiehlt Kauf
Skurrile Werbeaktion: Donald Trump kauft einen Tesla vor dem Weißem Haus
iPhone-Nutzer attackiert: Aktiv ausgenutzte Webkit-Lücke gefährdet Apple-Geräte
Klimawandel kann zu zerstörerischer Kettenreaktion bei Satelliten führen
Ausverkauf der Tesla-Aktie beschleunigt sich
Wer dauerhaft in den USA leben möchte, muss künftig Social-Media-Aktivitäten offenlegen
Alle Details des günstigen Google Pixel 9a geleakt
Französischer Fusionsreaktor stellt neuen Rekord auf
Plastikfressende Bakterien sollen Müllproblem bewältigen
Doge-Aktivitäten gefährden CIA-Agenten


Weitere News:
AMD und Nvidia setzten auf 8- und 16-GByte-Varianten
Den neuen Framework Laptop gibt es für unter 600 Euro
Microsoft Edge nach Update teilweise unbrauchbar
Google muss Auto-Dienste öffnen
Ein iPhone für um die 2.000 - 3000 Dollar? Das würde ein in den USA gebautes iPhone wohl kosten
Lufthansa Systems integriert GPS-Spoofing-Erkennung in Lido-Navigationslösungen
Instagram arbeitet wohl endlich an iPad-App
Huawei entlässt Beschäftigte wegen Korruptionsverdachts
Europa soll mit fünf KI-Gigafabriken führend werden
Doppelleben eines Sicherheitsforschers enttarnt


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025