Concept

Credential compromise

Use of a stolen app credential to gain unauthorized access.

Nieuws· 3

LiteLLM traceert besmette release naar masterkeylek

Nieuws

5 min

24 okt 14:15

LiteLLM traceert besmette release naar masterkeylek

Een vergeten masterkey gaf aanvallers toegang tot een GitHub-ownertoken bij LiteLLM. Gestolen maintainer-tokens brachten versie 1.107.0 door een productiepoort die die week tijdelijk was versoepeld.

LiteLLM 1.107.0 verspreidt infostealer en RAT

Nieuws

5 min

21 okt 22:13

LiteLLM 1.107.0 verspreidt infostealer en RAT

Alle zeven PyPI-wheels van LiteLLM 1.107.0 bevatten malware, net als officiële Docker-images. De stealer kon model-API-sleutels, cloudtoegang en andere gegevens buitmaken; de release is dezelfde dag ingetrokken.

Huntress bevestigt app-aanmeldingen in 173 M365-tenants

Nieuws

5 min

17 okt 18:07

Huntress bevestigt app-aanmeldingen in 173 M365-tenants

Huntress bevestigt ongeautoriseerde app-aanmeldingen in 173 Microsoft 365-tenants via een buitgemaakte ConnectWise-credential. De app staat uit; toegang tot live gegevens is nog niet vastgesteld.