⭐ 80
LiteLLM tedarik zinciri saldırısında ele geçirildi, kimlik avcısı ve arka kapı dağıtıldı
Popüler yapay zeka yardımcı kütüphanesi LiteLLM'in 1.107.0 sürümü tedarik zinciri saldırısıyla ele geçirildi. Kötü amaçlı sürüm kimlik avcısı ve arka kapı içeriyor, PyPI'de karantinaya alındı. LiteLLM saldırının çalınmış GitHub OAuth belirteçleriyle gerçekleştiğini açıkladı ve kullanıcılara önlem almasını önerdi.