O SDK Telnyx Python foi comprometido com um backdoor, permitindo que os atacantes roubassem credenciais de nuvem, incluindo clusters de Kubernetes e ambientes de desenvolvimento. As versões comprometidas são 4.87.1 e 4.87.2, publicadas no PyPI em 27 de março de 2026.
Detalhes Técnicos
Backdoor: O atacante implantou um backdoor no SDK Telnyx Python, permitindo que ele roubasse credenciais de nuvem.
Vítimas: Clusters de Kubernetes, ambientes de desenvolvimento e infraestrutura de nuvem em larga escala.
Método de ataque: O atacante publicou as versões comprometidas do SDK no PyPI, evitando o fluxo de lançamento normal baseado no GitHub.
CVE: Não há informações disponíveis sobre uma CVE específica associada a este incidente.
Confiança: Alta (baseada na confirmação do atacante e na publicação das versões comprometidas no PyPI).
