Správcovský klíč na GitHubu smazaný během několika hodin vedl po měsících k narušení bezpečnosti projektu LiteLLM. Zdroj na tomto případu vysvětluje, proč historie Gitu uchovává tajná data a proč je po úniku nezbytné klíče rotovat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Mandiant popsala taktiku LLMJacking, při které útočníci kradou přístupové údaje a API klíče k podnikovým velkým jazykovým modelům a způsobují obětem škody dosahující až milionu dolarů. Kradené kapacity pak přeprodávají přes specializované směšovací brány zvané 'LLM Mixers'. K průniku využívají nechráněné koncové body, uniklé servisní klíče i zranitelnosti v softwaru jako LiteLLM.
Ollama LiteLLM finance obchod doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Zdroj přináší přehled událostí z uplynulého týdne, během něhož se objevila kritická chyba v PHP, uniklá hlášení o jádře Linuxu či kompromitovaná verze nástroje LiteLLM. Článek hodnotí, které z těchto hrozeb vyžadovaly okamžitou reakci a které vyvolaly spíše zbytečný rozruch.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Check Point Research shrnuje bezpečnostní události za uplynulý týden. Text zmiňuje útoky na poskytovatele Onamae a TeamUpdraft, kompromitaci balíčků LiteLLM, zneužívání AI kyberzločinci a vydání záplat pro PHP, Oracle či GitLab.
KEV ✓ EPSS 1.00 CVSS 10.0 CVE-2026-109618 CVE-2026-109619 CVE-2026-110264 CVE-2026-114625 CVE-2026-115560 LiteLLM Oracle GitLab Arista IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle zástupců otevřeného AI nástroje LiteLLM stál za útokem na dodavatelský řetězec neúmyslně odhalený klíč z května. Útok podle zdroje v minulém týdnu pravděpodobně zasáhl desítky tisíc uživatelů.
LiteLLM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft zveřejnil analýzu kompromitované verze 1.107.0 balíčku LiteLLM šířené přes PyPI a oficiální kontejnery. Škodlivý kód zneužíval spouštěcí mechanismy Pythonu a k aktivaci stačilo pouhé spuštění interpretu v zasaženém prostředí. Cílem útoku byla krádež přihlašovacích údajů k vývojářským nástrojům, cloudovým službám a systémům zasažených organizací.
LiteLLM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Útočníci kompromitovali PyPI balíček projektu LiteLLM a publikovali škodlivé Docker obrazy. Podle zprávy tyto obrazy obsahovaly payload určený ke krádeži přihlašovacích údajů, tajných klíčů a proměnných prostředí.
LiteLLM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Aikido Security obsahuje verze 1.107.0 balíčku LiteLLM infostealer a RAT. Správci registru PyPI již tento balíček umístili do karantény.
LiteLLM BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci informovali, že 21. října byla do registru PyPI nahrána škodlivá verze 1.107.0 balíčku LiteLLM, kterou správci následně umístili do karantény. Podle dat ClickPy zaznamenala tato infikovaná verze přibližně 49 000 stažení.
LiteLLM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní analýza nástroje LiteLLM odhalila závažné chyby včetně CVE-2026-35029 a CVE-2026-59823. Podle výzkumníků chybějící kontrola oprávnění u koncového bodu '/config/update' umožňovala přihlášeným uživatelům číst libovolné soubory, převzít administrátorský účet nebo vzdáleně spustit kód. Další zranitelnost typu SSRF umožňovala krádež klíčů k poskytovatelům modelů. Všechny uvedené problémy byly vyřešeny ve verzi LiteLLM 1.83.9.
EPSS 0.39 CVE-2026-35029 CVE-2026-59823 LiteLLM IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Společnost Microsoft zaznamenala útoky cílící na infrastrukturu AI zahrnující bránu LiteLLM, platformu RAGFlow a prostředí Kestra. Podle zjištění útočníci využívali zranitelností včetně CVE-2026-42271, CVE-2026-48710 a CVE-2026-49869 ke krádežím přihlašovacích údajů, získání přístupu a neoprávněné těžbě kryptoměn.
KEV ✓ EPSS 0.91 CVE-2026-42271 CVE-2026-48710 CVE-2026-49869 LiteLLM RAGFlow Kestra US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Zdroj popisuje zranitelnost v autentifikačním toku LiteLLM, kde se hlavička Authorization: Bearer bez adekvátní parametrizace zřetězuje přímo do SQL dotazu. Chyba umožňuje útočníkům vstrčit libovolné SQL příkazy ještě před autentifikací.
LiteLLM US
Shrnutí generováno strojově za 0,0025 USD
Zdroj popisuje sofistikovaný útok na dodavatelský řetězec vedený skupinou TeamPCP, který prostřednictvím vývojářských nástrojů kompromitoval proxy službu LiteLLM. Dle zdroje se útok zaměřil na AI brány jako vysokocenný cíl kvůli jejich přístupu k API klíčům a správě přihlašovacích údajů ke cloudu.
LiteLLM JP
Shrnutí generováno strojově za 0,0026 USD
Podle Wiz Research byly 24. března 2026 ráno na PyPI publikovány škodlivé verze balíčku LiteLLM pro Python (1.82.7 a 1.82.8). Zdroj uvádí, že kompromitované balíčky používaly dvě různé metody k doručení útočné zátěže a byly brzy následně kvůranténou.
LiteLLM US
Shrnutí generováno strojově za 0,0025 USD