poslední zpráva
SPOJENO AI
Útok na dodavatelský řetězec LiteLLM: škodlivá verze kradla přihlašovací údaje
Verze 1.107.0 balíčku LiteLLM publikovaná na PyPI a v oficiálních kontejnerech obsahovala škodlivý kód typu infostealer a RAT určený ke krádeži citlivých dat a přihlašovacích údajů. Škodlivý kód se spouštěl automaticky při běžné inicializaci Pythonu i bez importu knihovny samotné. Podle správců LiteLLM útočníci využili kompromitované přihlašovací údaje k úpravě workflow vydávání verzí, přičemž zástupci projektu později uvedli, že za útokem stál v květnu nechtěně odhalený a neodvolaný klíč.
LiteLLM US BE
Jak se o tom psalo 5
-
· The Record US
Nezneplatněný klíč nástroje LiteLLM umožnil útok na uživatele
Podle zástupců otevřeného AI nástroje LiteLLM stál za útokem na dodavatelský řetězec neúmyslně odhalený klíč z května. Útok podle zdroje v minulém týdnu pravděpodobně zasáhl desítky tisíc uživatelů.
originál: Popular AI tool LiteLLM says unrevoked key allowed hackers to target users
-
· Microsoft Security Blog US
Kompromitace balíčku LiteLLM 1.107.0 a krádeže přihlašovacích údajů
Microsoft zveřejnil analýzu kompromitované verze 1.107.0 balíčku LiteLLM šířené přes PyPI a oficiální kontejnery. Škodlivý kód zneužíval spouštěcí mechanismy Pythonu a k aktivaci stačilo pouhé spuštění interpretu v zasaženém prostředí. Cílem útoku byla krádež přihlašovacích údajů k vývojářským nástrojům, cloudovým službám a systémům zasažených organizací.
originál: Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks
-
· BleepingComputer US
Projekt LiteLLM byl kompromitován k šíření zlodějského malwaru
Útočníci kompromitovali PyPI balíček projektu LiteLLM a publikovali škodlivé Docker obrazy. Podle zprávy tyto obrazy obsahovaly payload určený ke krádeži přihlašovacích údajů, tajných klíčů a proměnných prostředí.
originál: LiteLLM release pipeline hacked to distribute info-stealer malware
-
· Aikido Security BE
Balíček LiteLLM byl znovu kompromitován škodlivým kódem
Podle společnosti Aikido Security obsahuje verze 1.107.0 balíčku LiteLLM infostealer a RAT. Správci registru PyPI již tento balíček umístili do karantény.
originál: LiteLLM compromised again: infostealer and RAT found in version 1.107.0
-
· Wiz Research US
Útok na dodavatelský řetězec zacílil na balíček LiteLLM
Výzkumníci informovali, že 21. října byla do registru PyPI nahrána škodlivá verze 1.107.0 balíčku LiteLLM, kterou správci následně umístili do karantény. Podle dat ClickPy zaznamenala tato infikovaná verze přibližně 49 000 stažení.
Nadpis a shrnutí nahoře složeny strojově z 5 zpráv (gemini-3.8-flash) za 0,0032 USD.
Překlady 5 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0063 USD.