← nejvýznamnější zprávy · všechny zprávy

Útok na dodavatelský řetězec LiteLLM

Podle Wiz Research byly 24. března 2026 ráno na PyPI publikovány škodlivé verze balíčku LiteLLM pro Python (1.82.7 a 1.82.8). Zdroj uvádí, že kompromitované balíčky používaly dvě různé metody k doručení útočné zátěže a byly brzy následně kvůranténou.

Číst originál na Wiz Research → originál: LiteLLM supply chain attack (Incident)

24. 3. 2026 01:00 CZ · EN/orig