CERT24LiteLLM kompromiteeriti uues tarneahela ründesLoading data…

LiteLLM kompromiteeriti uues tarneahela ründes

LiteLLM-i versiooni 1.107.0 pahatahtlikud paketid olid PyPI-s ja Dockeris ligikaudu kolm tundi saadaval ning neid laaditi hinnanguliselt üle 49 000 korra. Paketid sisaldasid pahavara, mis toimib infovargana ja kaugjuurdepääsu troojana (RAT).

← Back to intelligence

LiteLLM kompromiteeriti uues tarneahela ründes

LiteLLM-i versiooni 1.107.0 pahatahtlikud paketid olid PyPI-s ja Dockeris ligikaudu kolm tundi saadaval ning neid laaditi hinnanguliselt üle 49 000 korra. Paketid sisaldasid pahavara, mis toimib infovargana ja kaugjuurdepääsu troojana (RAT).