📋 Aktualizacje strony

Tags

4 strony

Docker Hub

LiteLLM podejrzewa wyciek tokenów GitHub w logach bramki AI jako przyczynę dystrybucji złośliwego pakietu

LiteLLM padło ofiarą ataku na łańcuch dostaw. Złośliwa wersja pakietu skradła dane uwierzytelniające, wykorzystując wyciek tokenów GitHub.

Firma LiteLLM poinformowała o kompromitacji “wielu niezależnych kontroli bezpieczeństwa”, która doprowadziła do dystrybucji złośliwej wersji pakietu Pythona zawierającego narzędzie do kradzieży danych uwierzytelniających i backdoor. Złośliwa wersja 1.107.0 została opublikowana w rejestrach Docker Hub i PyPI 21 października 2026 roku, zbierając dane uwierzytelniające i uruchamiając zdalny kod. Atakujący wykorzystali skradzione tokeny GitHub CLI, uzyskane prawdopodobnie z dzienników wewnętrznego wdrożenia LiteLLM, aby ominąć zabezpieczenia i opublikować zainfekowane artefakty, co pokazuje nowe techniki ataków na łańcuch dostaw oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

LiteLLM podejrzewa wyciek tokenów GitHub w logach bramki AI jako przyczynę dystrybucji złośliwego pakietu

LiteLLM padło ofiarą ataku na łańcuch dostaw. Złośliwa wersja pakietu skradła dane uwierzytelniające, wykorzystując wyciek tokenów GitHub.

Firma LiteLLM poinformowała o kompromitacji “wielu niezależnych kontroli bezpieczeństwa”, która doprowadziła do dystrybucji złośliwej wersji pakietu Pythona zawierającego narzędzie do kradzieży danych uwierzytelniających i backdoor. Złośliwa wersja 1.107.0 została opublikowana w rejestrach Docker Hub i PyPI 21 października 2026 roku, zbierając dane uwierzytelniające i uruchamiając zdalny kod. Atakujący wykorzystali skradzione tokeny GitHub CLI, uzyskane prawdopodobnie z dzienników wewnętrznego wdrożenia LiteLLM, aby ominąć zabezpieczenia i opublikować zainfekowane artefakty, co pokazuje nowe techniki ataków na łańcuch dostaw oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Docker naprawił krytyczną dwuletnią lukę w Docker Hub, która pozwalała użytkownikom publikować obrazy jako inni.

Docker naprawił krytyczną dwuletnią lukę w Docker Hub (CVE-2026-105445), która pozwalała na przejęcie uprawnień. Brak dowodów na wykorzystanie.

Docker naprawił poważną dwuletnią lukę w Docker Hub (CVE-2026-105445), która umożliwiała jednemu użytkownikowi publikowanie, pobieranie lub usuwanie obrazów kontenerów w imieniu innego użytkownika. Luka, istniejąca od 26 sierpnia 2024 r., dotyczyła mechanizmu konwersji kont osobistych na organizacje, przenosząc tokeny dostępu (PAT) do nowego właściciela, lecz bez powiadomienia czy zgody osoby poszkodowanej. Docker stwierdził, że nie znalazł dowodów na wykorzystanie tej luki, jednak podjął kroki w celu jej usunięcia i powiadomienia poszkodowanych użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Docker naprawił krytyczną dwuletnią lukę w Docker Hub, która pozwalała użytkownikom publikować obrazy jako inni.

Docker naprawił krytyczną dwuletnią lukę w Docker Hub (CVE-2026-105445), która pozwalała na przejęcie uprawnień. Brak dowodów na wykorzystanie.

Docker naprawił poważną dwuletnią lukę w Docker Hub (CVE-2026-105445), która umożliwiała jednemu użytkownikowi publikowanie, pobieranie lub usuwanie obrazów kontenerów w imieniu innego użytkownika. Luka, istniejąca od 26 sierpnia 2024 r., dotyczyła mechanizmu konwersji kont osobistych na organizacje, przenosząc tokeny dostępu (PAT) do nowego właściciela, lecz bez powiadomienia czy zgody osoby poszkodowanej. Docker stwierdził, że nie znalazł dowodów na wykorzystanie tej luki, jednak podjął kroki w celu jej usunięcia i powiadomienia poszkodowanych użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)