LiteLLM

Wyciek klucza głównego platformy LiteLLM Agent Platform, przypadkowo opublikowanego w publicznym repozytorium GitHub w maju 2026 roku, umożliwił atakującemu zdobycie tokenu uwierzytelniającego GitHub CLI. Następnie, wykorzystując ten token, zagrożenie przejęło kontrolę nad potokiem wydawniczym, publikując złośliwą wersję popularnego pakietu Pythona 1.107.0 do PyPI i Docker Hub, która dodatkowo infekowała systemy poprzez mechanizm uruchamiania kodu przy starcie interpretera Pythona.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wyciek klucza głównego platformy LiteLLM Agent Platform, przypadkowo opublikowanego w publicznym repozytorium GitHub w maju 2026 roku, umożliwił atakującemu zdobycie tokenu uwierzytelniającego GitHub CLI. Następnie, wykorzystując ten token, zagrożenie przejęło kontrolę nad potokiem wydawniczym, publikując złośliwą wersję popularnego pakietu Pythona 1.107.0 do PyPI i Docker Hub, która dodatkowo infekowała systemy poprzez mechanizm uruchamiania kodu przy starcie interpretera Pythona.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma LiteLLM poinformowała o kompromitacji “wielu niezależnych kontroli bezpieczeństwa”, która doprowadziła do dystrybucji złośliwej wersji pakietu Pythona zawierającego narzędzie do kradzieży danych uwierzytelniających i backdoor. Złośliwa wersja 1.107.0 została opublikowana w rejestrach Docker Hub i PyPI 21 października 2026 roku, zbierając dane uwierzytelniające i uruchamiając zdalny kod. Atakujący wykorzystali skradzione tokeny GitHub CLI, uzyskane prawdopodobnie z dzienników wewnętrznego wdrożenia LiteLLM, aby ominąć zabezpieczenia i opublikować zainfekowane artefakty, co pokazuje nowe techniki ataków na łańcuch dostaw oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma LiteLLM poinformowała o kompromitacji “wielu niezależnych kontroli bezpieczeństwa”, która doprowadziła do dystrybucji złośliwej wersji pakietu Pythona zawierającego narzędzie do kradzieży danych uwierzytelniających i backdoor. Złośliwa wersja 1.107.0 została opublikowana w rejestrach Docker Hub i PyPI 21 października 2026 roku, zbierając dane uwierzytelniające i uruchamiając zdalny kod. Atakujący wykorzystali skradzione tokeny GitHub CLI, uzyskane prawdopodobnie z dzienników wewnętrznego wdrożenia LiteLLM, aby ominąć zabezpieczenia i opublikować zainfekowane artefakty, co pokazuje nowe techniki ataków na łańcuch dostaw oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Popularny pakiet Python LiteLLM został skompromitowany w wyniku ataku łańcucha dostaw oprogramowania, który dostarczył złodzieja poświadczeń i backdoor, dotykając wersji 1.107.0. Atak wykorzystał skradzione tokeny OAuth GitHub CLI do publikacji złośliwego wydania, które kolekcjonuje poświadczenia chmurowe, klucze prywatne i dane przeglądarki. Użytkownicy są zaleceni do cofnięcia i zastąpienia ujawnionych poświadczeń oraz przypięcia wersji 1.106.2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Popularny pakiet Python LiteLLM został skompromitowany w wyniku ataku łańcucha dostaw oprogramowania, który dostarczył złodzieja poświadczeń i backdoor, dotykając wersji 1.107.0. Atak wykorzystał skradzione tokeny OAuth GitHub CLI do publikacji złośliwego wydania, które kolekcjonuje poświadczenia chmurowe, klucze prywatne i dane przeglądarki. Użytkownicy są zaleceni do cofnięcia i zastąpienia ujawnionych poświadczeń oraz przypięcia wersji 1.106.2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)