VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: LiteLLM× téma: AI× typ: rozbor× v celém archivu zrušit filtry

3 karet z 3 položek CZ · EN/orig

Vzestup LLMJacking: Jak útočníci zpeněžují napadené cloudové a AI modely

Společnost Mandiant popsala taktiku LLMJacking, při které útočníci kradou přístupové údaje a API klíče k podnikovým velkým jazykovým modelům a způsobují obětem škody dosahující až milionu dolarů. Kradené kapacity pak přeprodávají přes specializované směšovací brány zvané 'LLM Mixers'. K průniku využívají nechráněné koncové body, uniklé servisní klíče i zranitelnosti v softwaru jako LiteLLM.

Ollama LiteLLM finance obchod doprava US

tg: varování tg: rozbor tp: podvod tp: AI tp: identita

· Mandiant / Google TI · The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Zranitelnosti v LLM bráně LiteLLM umožňovaly vzdálené spuštění kódu

Bezpečnostní analýza nástroje LiteLLM odhalila závažné chyby včetně CVE-2026-35029 a CVE-2026-59823. Podle výzkumníků chybějící kontrola oprávnění u koncového bodu '/config/update' umožňovala přihlášeným uživatelům číst libovolné soubory, převzít administrátorský účet nebo vzdáleně spustit kód. Další zranitelnost typu SSRF umožňovala krádež klíčů k poskytovatelům modelů. Všechny uvedené problémy byly vyřešeny ve verzi LiteLLM 1.83.9.

EPSS 0.39 CVE-2026-35029 CVE-2026-59823 LiteLLM IL

tg: zranitelnost tg: rozbor tp: AI

· Check Point Research · When LLM Gateways Go Wrong: Findings from LiteLLM

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD

Útoky na infrastrukturu AI: zabezpečení bran a řídicích bodů

Společnost Microsoft zaznamenala útoky cílící na infrastrukturu AI zahrnující bránu LiteLLM, platformu RAGFlow a prostředí Kestra. Podle zjištění útočníci využívali zranitelností včetně CVE-2026-42271, CVE-2026-48710 a CVE-2026-49869 ke krádežím přihlašovacích údajů, získání přístupu a neoprávněné těžbě kryptoměn.

KEV ✓ EPSS 0.91 CVE-2026-42271 CVE-2026-48710 CVE-2026-49869 LiteLLM RAGFlow Kestra US

tg: zneužíváno tg: rozbor tp: AI tp: identita

· Microsoft Security Blog · When AI infrastructure becomes the target: Securing gateways and control points

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD