Søgning
8 briefing-resultat(er) for »litellm«
Opfølgning: LiteLLM-sporingssag: Master key aldrig tilbagekaldt
LiteLLM bekræfter, at en master key lækket i maj blev brugt til at stjæle en GitHub-token og skubbe en ondsindet opdatering. Microsoft advarer …
Opfølgning: LiteLLM-angreb stjal credentials via forgiftede PyPI wheels
Angribere kompromitterede alle syv Python wheels i LiteLLM 1.107.0 og indsatte en infostealer og RAT. GitHub-tokens lækket via Claude Code-logs …
Opfølgning: LiteLLM 1.107.0 kompromitteret – stjæler cloud-legitimationsoplysninger
Malicious kode i LiteLLM's PyPI-pakke og Docker-images stjæler legitimationsoplysninger og API-nøgler. Brugere skal straks rotere credentials. Se [briefingen 22. oktober …
LiteLLM 1.107.0 forgiftet med credential-stealer og backdoor
Den ondsindede LiteLLM 1.107.0 på PyPI og Docker stjæler browser-, cloud- og AI-hemmeligheder og lægger en dormant C2-capacitet. Fjern versionen …
LiteLLM-sårbarheder udsætter AI-gateways for overtagelse
Op til 9,6 % af offentligt tilgængelige LiteLLM-instanser er eksponeret. Sårbarhederne i den open source-gateway, som mange applikationer sidder bag, kan ramme …
Opfølgning: LiteLLM supply chain-angreb – 2.488 virksomheder ramt, nøgler stadig gyldige
Fem måneder efter angrebet er de fleste stjålne legitimationsoplysninger stadig aktive. Hudson Rock frigav et 153 GB arkiv med stjålne data. [briefingen 14. august …
Opfølgning: LiteLLM-angrebets omfang vokser – 153 GB stjålne credentials
Nye detaljer viser, at 153 GB credentials fra 2.500 organisationer er lækket efter angrebet på LiteLLM's CI/CD-pipeline. Angrebet er nu …
LiteLLM supply chain-angreb ramte 2.500 virksomheder og 434.000 CI/CD-pipelines
TeamPCP's kampagne mod LiteLLM påvirkede tusindvis af organisationer og illustrerer den voksende målretning af AI-infrastruktur. Angrebet stjal credentials via kompromitterede releases.