Concept

Software supply-chaincompromittering

Aanvallers wijzigden het releaseproces en bouwden besmette artefacten via een gelijkende repository.

Nieuws· 2

LiteLLM traceert besmette release naar masterkeylek

Nieuws

5 min

24 okt 14:15

LiteLLM traceert besmette release naar masterkeylek

Een vergeten masterkey gaf aanvallers toegang tot een GitHub-ownertoken bij LiteLLM. Gestolen maintainer-tokens brachten versie 1.107.0 door een productiepoort die die week tijdelijk was versoepeld.

LiteLLM 1.107.0 verspreidt infostealer en RAT

Nieuws

5 min

21 okt 22:13

LiteLLM 1.107.0 verspreidt infostealer en RAT

Alle zeven PyPI-wheels van LiteLLM 1.107.0 bevatten malware, net als officiële Docker-images. De stealer kon model-API-sleutels, cloudtoegang en andere gegevens buitmaken; de release is dezelfde dag ingetrokken.