LiteLLM Təchizat Zənciri Hücumuna Məruz Qaldı, Zərərli Versiya 1.107.0 Həssas Məlumatları Oğurlayır

LiteLLM yenidən təchizat zənciri hücumuna məruz qalıb, zərərli versiya [email protected] PyPI proqram paketlərini və Docker görüntülərini, o cümlədən latest, main-stable və digər etiketləri təsir edir. İnvaziyaya uğramış zərərli proqram Python başladıqda avtomatik icra olunur, bulud etimadnamələri, AI API açarları, SSH özəl açarları kimi həssas məlumatları oğurlayır və uzaqdan kod icrasını dəstəkləyir. İstifadəçilər 1.107.0 versiyasından çəkinməlidirlər, təmiz görüntüdən mühitin yenidən qurulması və mümkün sızmış etimadnamələrin dəyişdirilməsi tövsiyə olunur, 1.106.2 versiyasını sabit istifadə etmək lazımdır.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.