Concept

Credential abuse

Maintainer and owner tokens were used to bypass controls and alter release records.

Nieuws· 1

LiteLLM traceert besmette release naar masterkeylek

Nieuws

5 min

24 okt 14:15

LiteLLM traceert besmette release naar masterkeylek

Een vergeten masterkey gaf aanvallers toegang tot een GitHub-ownertoken bij LiteLLM. Gestolen maintainer-tokens brachten versie 1.107.0 door een productiepoort die die week tijdelijk was versoepeld.

Verwante concepten

Credential theft· 1

Supply chain compromise· 1

Secrets management· 1

CI/CD security· 1

Software supply chain-aanvallen· 1

CI token scope· 1

CI-geheimendiefstal· 1

Repository compromise· 1

Repositorybeveiliging· 1

Supply-chain compromise· 1

Past binnen deze thema's

AI-aansprakelijkheid en concurrentie: Google als testcase

AI-adoptie met oog voor beheersing: veiligheid, kosten en automatisering

AI-gedreven zichtbaarheid en aansprakelijkheid: ondernemers in een nieuw speelveld

AI-inzet zonder verrassingen: kosten, veiligheid en slimme toolkeuzes

AI-kosten, veiligheid en digitale soevereiniteit

AI-zichtbaarheid en juridische valkuilen: navigeren in het nieuwe zoeklandschap