Cybersec-1m - 28/03/2026
Suas notícias de cibersegurança em 1 minuto
TeamPCP injeta malware em PyPI via Telnyx, esconde em WAV.
A equipe de ameaça TeamPCP, responsável pelo ataque à cadeia de suprimentos do Trivy, KICS e litellm, agora comprometeu o pacote Python telnyx, publicando as versões maliciosas 4.87.1 e 4.87.2 no PyPI em 27 de março de 2026, que escondiam a funcionalidade de roubo de credenciais dentro de um arquivo .WAV.