Сюжет 26.10, 16:30 2 публикаций · 0 источников

Разбор инцидента LiteLLM 1.107.0: как увели релизный конвейер и почему подпись не помогла

Все сюжеты

Разбор инцидента LiteLLM 1.107.0: как увели релизный конвейер и почему подпись не помогла

Сводка для этого сюжета ещё готовится. Ниже — публикации первоисточников.

Первоисточники

Все публикации сюжета

2

Xakep Москва

В официальные релизы LiteLLM внедрили бэкдор и инфостилер

Представители LiteLLM сообщили, что проект пострадал от атаки на цепочку поставок: на прошлой неделе злоумышленники скомпрометировали инфраструктуру выпуска релизов и распространили вредоносную версию 1.107.0 в PyPI, Do…

26.10, 16:30 Первоисточник ↗

Habr Москва

Разбор инцидента LiteLLM 1.107.0: как увели релизный конвейер и почему подпись не помогла

21 октября 2026 года на PyPI вышел litellm==1.107.0 со стилером учётных данных, а образы Docker с тем же тегом оказались заражены. LiteLLM — один из самых популярных open-source LLM-шлюзов: он хранит ключи ко всем вендо…

26.10, 14:51 Первоисточник ↗

Читайте также

Похожие сюжеты

science 4 ист.

Создана самая точная модель ранней Вселенной на суперкомпьютере Frontier

4 публикаций

gaming 2 ист.

Assassin’s Creed Black Flag Resynced получила последнее крупное обновление — с «Новой игрой +», старыми добиваниями и «кошмарной» сложностью

2 публикаций

other 4 ист.

Скончался олимпийский чемпион по тяжелой атлетике Давид Ригерт

6 публикаций

security 3 ист.

Четыре человека пострадали при столкновении скорой помощи с легковым автомобилем в Омской области

3 публикаций

Назад