poslední zpráva
SPOJENO AI
Kompromitace balíčku LiteLLM 1.107.0 vedla k distribuci infostealeru a RAT
Útočníci zkompromitovali vydávací proces projektu LiteLLM a do repozitáře PyPI i oficiálních kontejnerů nahráli verzi 1.107.0 obsahující infostealer a RAT kradoucí přihlašovací údaje a tajemství. Škodlivý kód zneužíval mechanismy spouštění Pythonu a mohl se aktivovat při pouhém spuštění interpretu v zasaženém prostředí, aniž by aplikace musela knihovnu přímo importovat.
LiteLLM US BE
Jak se o tom psalo 3
-
· Microsoft Security Blog US
Kompromitace balíčku LiteLLM 1.107.0 a krádeže přihlašovacích údajů
Microsoft zveřejnil analýzu kompromitované verze 1.107.0 balíčku LiteLLM šířené přes PyPI a oficiální kontejnery. Škodlivý kód zneužíval spouštěcí mechanismy Pythonu a k aktivaci stačilo pouhé spuštění interpretu v zasaženém prostředí. Cílem útoku byla krádež přihlašovacích údajů k vývojářským nástrojům, cloudovým službám a systémům zasažených organizací.
originál: Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks
-
· BleepingComputer US
Projekt LiteLLM byl kompromitován k šíření zlodějského malwaru
Útočníci kompromitovali PyPI balíček projektu LiteLLM a publikovali škodlivé Docker obrazy. Podle zprávy tyto obrazy obsahovaly payload určený ke krádeži přihlašovacích údajů, tajných klíčů a proměnných prostředí.
originál: LiteLLM release pipeline hacked to distribute info-stealer malware
-
· Aikido Security BE
Balíček LiteLLM byl znovu kompromitován škodlivým kódem
Podle společnosti Aikido Security obsahuje verze 1.107.0 balíčku LiteLLM infostealer a RAT. Správci registru PyPI již tento balíček umístili do karantény.
originál: LiteLLM compromised again: infostealer and RAT found in version 1.107.0
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0043 USD.