LiteLLM padł ofiarą ataku na łańcuch dostaw, złośliwa wersja 1.107.0 kradnie wrażliwe dane

LiteLLM ponownie padł ofiarą ataku na łańcuch dostaw, złośliwa wersja litellm@1.107.0 wpływa na pakiety PyPI oraz obrazy Dockera, w tym etykiety latest, main-stable i inne. Wstrzyknięte złośliwe oprogramowanie automatycznie wykonuje się podczas uruchamiania Pythona, kradnąc dane takie jak poświadczenia chmurowe, klucze API AI, klucze prywatne SSH i inne wrażliwe informacje, a także umożliwia zdalne wykonywanie kodu. Użytkownicy powinni unikać korzystania z wersji 1.107.0, zaleca się odbudowanie środowiska z czystego obrazu oraz wymianę potencjalnie wyciekłych poświadczeń, a także stałe korzystanie z wersji 1.106.2.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.