LiteLLM Haberleri

Sızan LiteLLM master anahtarı GitHub belirteçlerinin çalınmasına ve yayın hattının ele geçirilmesine yol açtı
⭐ 85

Sızan LiteLLM master anahtarı GitHub belirteçlerinin çalınmasına ve yayın hattının ele geçirilmesine yol açtı

LiteLLM, Mayıs 2026’da yanlışlıkla GitHub’a yayımlanan Agent Platform master anahtarının iptal edilmemesi nedeniyle saldırganların sisteme eriştiğini açıkladı. Erişimle elde edilen GitHub OAuth belirteci kullanılarak PyPI’ye kötü amaçlı 1.107.0 sürümü yayımlandı. Saldırı zinciri, iş akışlarıyla kimlik avı ve uzaktan kod çalıştırma içeren bir tedarik zinciri saldırısına dönüştü.

44 görüntülenme
AI gateway sağlayıcısı LiteLLM, zararlı paket yayınına GitHub token sızıntısını işaret ediyor
⭐ 85

AI gateway sağlayıcısı LiteLLM, zararlı paket yayınına GitHub token sızıntısını işaret ediyor

LiteLLM, 21 Ekim 2026’da yayın hattının ele geçirilerek 1.107.0 sürümünün PyPI ve Docker Hub’a zararlı kodla yüklendiğini açıkladı. Zehirli sürüm kimlik avı ve uzaktan erişim yeteneği taşıyor, saldırganın GitHub CLI OAuth tokenlarını LiteLLM günlüklerinden elde ettiği düşünülüyor. Şirket, olay sonrası yayın hattını güçlendirdiğini ve etkilenen kullanıcıların sürümü kaldırmasını istediğini belirtti.

48 görüntülenme
Siber güvenlikte kötü gün: PHP, Node.js ve LiteLLM'de ardı ardına açıklar
⭐ 78

Siber güvenlikte kötü gün: PHP, Node.js ve LiteLLM'de ardı ardına açıklar

Yapay zekânın keşfettiği PHP açıkları nedeniyle dünya genelinde hükümet siteleri çevrimdışı kaldı ve ABD Ulusal Güvenlik Ajansı acil güncelleme çağrısı yaptı. Aynı gün Node.js dört yüksek şiddetli açığı kapattı, LiteLLM açık kaynak deposuna kötü amaçlı kod bulaştığını duyurdu. Hindistan merkezli sertifika otoritesi eMudhra'nın anahtarlarının çalınması da güvenlik uzmanlarını alarma geçirdi.

37 görüntülenme
Kötü Amaçlı LiteLLM Sürümleri 2.100'den Fazla Kuruluşu Tehdit Ediyor
⭐ 85

Kötü Amaçlı LiteLLM Sürümleri 2.100'den Fazla Kuruluşu Tehdit Ediyor

Kötü amaçlı LiteLLM sürümleri, PyPI'de yaklaşık 40 dakika boyunca kalıcı olan kimlik bilgilerini çalan bir kod içeriyordu. Tehdit istihbarat firması CloudSEK, yaklaşık 434.000 dosya içeren bir verisetini analiz etti ve potansiyel olarak 2.500'den fazla kuruluşun etkilenebileceğini belirtti.

58 görüntülenme