Nebbia bassa: Gli autori dell'attacco alla vulnerabilità di LiteLLM hanno sottratto circa 300 GB di dati e compromesso circa 500.000 credenziali

Il responsabile della sicurezza informatica di Slow Fog, 23pds (Shan Ge), ha pubblicato un post sulla piattaforma X affermando che, secondo alcune segnalazioni, gli autori dell'attacco alla vulnerabilità LiteLLM avrebbero sottratto circa 300 GB di dati e compromesso circa 500.000 credenziali. Consiglia a tutti gli sviluppatori di criptovalute di verificare immediatamente e di sostituire tempestivamente le chiavi e le credenziali pertinenti, di controllare i registri, i dati relativi agli accessi e l'esposizione dei dati sensibili, al fine di evitare perdite simili a quelle verificatesi nell'incidente di Trust Wallet.

In precedenza era stato riferito che LiteLLM, con un volume mensile di download pari a 97 milioni, era stato vittima di un attacco alla catena di distribuzione, che consentiva a una semplice installazione di sottrarre tutte le credenziali sensibili, comprese le chiavi SSH.