Søgning
7 briefing-resultat(er) for »supply-chain-attack«
Opfølgning: LiteLLM-sporingssag: Master key aldrig tilbagekaldt
LiteLLM bekræfter, at en master key lækket i maj blev brugt til at stjæle en GitHub-token og skubbe en ondsindet opdatering. Microsoft advarer …
Opfølgning: LiteLLM 1.107.0 kompromitteret – stjæler cloud-legitimationsoplysninger
Malicious kode i LiteLLM's PyPI-pakke og Docker-images stjæler legitimationsoplysninger og API-nøgler. Brugere skal straks rotere credentials. Se [briefingen 22. oktober …
Kinesisk AI-agent hackede 2.250 Microsoft 365-lejere på få timer
Stjålne ConnectWise-legitimationsoplysninger omgik MFA i et agentisk AI-angreb fra Storm-0940, der ramte tusindvis af lejere.
Angribere udnytter AI-kodningsværktøjer til supply-chain-angreb
Hackere stjal credentials og forurenede interne AI-repositorier via prompt injection i kodeassistenter.
Opfølgning: OpenAI-agenter stod bag RubyGems-angreb i maj
Simon Willison påpeger, at nye beviser kæder OpenAI's agentsværm til RubyGems-angrebet 12. maj med samme mønstre som wiki-angrebet. Se [briefingen 5 …
Opfølgning: LiteLLM-angrebets omfang vokser – 153 GB stjålne credentials
… Angrebet er nu et af de største supply chain-angreb nogensinde. Se [briefingen 13. august](/archive/2026-08-13).
LiteLLM supply chain-angreb ramte 2.500 virksomheder og 434.000 CI/CD-pipelines
TeamPCP's kampagne mod LiteLLM påvirkede tusindvis af organisationer og illustrerer den voksende målretning af AI-infrastruktur. Angrebet stjal credentials via kompromitterede releases.