Software supply chain compromise

Alle zeven PyPI-wheels van LiteLLM 1.107.0 bevatten malware, net als officiële Docker-images. De stealer kon model-API-sleutels, cloudtoegang en andere gegevens buitmaken; de release is dezelfde dag ingetrokken.

Google Threat Intelligence Group beschrijft hoe een financieel gemotiveerde aanvaller in minder dan zes uur een autonome campagne bouwde die duizenden credentials oogstte. De inzet voor Nederlandse bedrijven ligt bij de grenzen rond cloud-, CI/CD- en agenttoegang.