Çarşamba günü PyPI ve Docker kayıtlarına gönderilen kötü amaçlı bir LiteLLM sürümü, onu yükleyen herkesten AI hizmetleri için bulut oturum açma bilgilerini, geliştirici sırlarını ve API anahtarlarını toplamak üzere oluşturulmuş kötü amaçlı yazılım taşıyordu. Güvenlik araştırmacısı Kevin Beaumont, Mastodon'da "LiteLLM'nin bir kez daha tehlikeye atıldığını" yazdı. Ağustos ayında Hudson Rock, daha önceki bir LiteLLM tedarik zinciri saldırısı sırasında çalınan 153 GB'lık bir arşivi analiz etti.
LiteLLM'nin çarşamba günü PyPI ve Docker kayıtlarına gönderilen kötü amaçlı bir sürümü, onu yükleyen herkesten AI hizmetleri için bulut oturum açma bilgilerini, geliştirici sırlarını ve API anahtarlarını toplamak üzere oluşturulmuş kötü amaçlı yazılım taşıyordu. Güvenlik araştırmacısı Kevin Beaumont, Mastodon'da "LiteLLM'nin bir kez daha tehlikeye atıldığını" yazdı. Ağustos ayında Hudson Rock, Mart ayında gerçekleşen daha önceki bir LiteLLM tedarik zinciri saldırısı sırasında çalınan 153 GB'lık bir arşivi analiz etti ve bunu AWS, Samsung, Cisco ve Salesforce dahil olmak üzere 2.488 kurumsal alan adına bağladı. rel="nofollow">Diğer
LiteLLM'nin bu yıl ikinci tedarik zinciri saldırısına uğradığı ve kullanıcıların kimlik bilgilerini döndürmeleri istendiği yazısı ilk olarak Help Net Security'de göründü.