LiteLLM зазнав атаки на ланцюг постачання, шкідлива версія 1.107.0 викрадає чутливі дані

By: x.com|22.10.2026 03:44:24
0
Поширити
copy
Оцінити в GoogleОцінити в Google

LiteLLM знову зазнав атаки на ланцюг постачання, шкідлива версія [email protected] вплинула на пакети PyPI та образи Docker, включаючи теги latest, main-stable тощо. Внедрений шкідливий софт автоматично виконується під час запуску Python, викрадаючи чутливі дані, такі як хмарні облікові дані, ключі API для AI, приватні ключі SSH тощо, і підтримує віддалене виконання коду. Користувачам слід уникати використання версії 1.107.0, рекомендується відновити середовище з чистого образу та змінити можливі скомпрометовані облікові дані, закріпивши використання версії 1.106.2.

Ціна --

--
--
--

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.

Вам також може сподобатися

iconiconiconiconiconiconiconicon
Підтримка клієнтів:@weikecs
Співпраця:@weikecs
Кількісна торгівля та маркетмейкінг:[email protected]
VIP-програма:[email protected]