Kompromitace balíčku LiteLLM 1.107.0 a krádeže přihlašovacích údajů
Microsoft zveřejnil analýzu kompromitované verze 1.107.0 balíčku LiteLLM šířené přes PyPI a oficiální kontejnery. Škodlivý kód zneužíval spouštěcí mechanismy Pythonu a k aktivaci stačilo pouhé spuštění interpretu v zasaženém prostředí. Cílem útoku byla krádež přihlašovacích údajů k vývojářským nástrojům, cloudovým službám a systémům zasažených organizací.
LiteLLM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD