SON DAKİKA
LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı ● Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir ● eMudhra, Kolayca Tahmin Edilebilen 8 Ara CA Anahtarının Bulunmasından Sonra Global SSL/TLS İşinden Çıkacak ● ThreatsDay: Yapay Zeka Sırları Sızıntısı, PingCAP Kaynak Hırsızlığı, Sinyal Kapatma Kusuru, Laravel Kimlik Doğrulama Atlaması + 21 Daha ● Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor ● Arista, saldırılarda istismar edilen yeni VeloCloud Orchestrator sıfır gün yamalarını yayınladı ● Çekirdek Düzeltmelerinden Önce Genel Posta Listelerinde İki CVSS 9.0 Linux KSMBD RCE Kusuru Açıklandı ● Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor ● Mahkemenin 43 Milyon Gizlilik İhlalini Tespit Etmesinin Ardından Meta'ya 25 Milyar Dolar Ödeme Kararı Verildi ● PHP2Shell düzinelerce Birleşik Krallık devlet hizmetini hizmet dışı bırakıyor ● LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı ● Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir ● eMudhra, Kolayca Tahmin Edilebilen 8 Ara CA Anahtarının Bulunmasından Sonra Global SSL/TLS İşinden Çıkacak ● ThreatsDay: Yapay Zeka Sırları Sızıntısı, PingCAP Kaynak Hırsızlığı, Sinyal Kapatma Kusuru, Laravel Kimlik Doğrulama Atlaması + 21 Daha ● Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor ● Arista, saldırılarda istismar edilen yeni VeloCloud Orchestrator sıfır gün yamalarını yayınladı ● Çekirdek Düzeltmelerinden Önce Genel Posta Listelerinde İki CVSS 9.0 Linux KSMBD RCE Kusuru Açıklandı ● Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor ● Mahkemenin 43 Milyon Gizlilik İhlalini Tespit Etmesinin Ardından Meta'ya 25 Milyar Dolar Ödeme Kararı Verildi ● PHP2Shell düzinelerce Birleşik Krallık devlet hizmetini hizmet dışı bırakıyor
Siber Suç

LiteLLM bu yıl ikinci tedarik zinciri saldırısına uğradı, kullanıcılardan kimlik bilgilerini döndürmeleri istendi

Çarşamba günü PyPI ve Docker kayıtlarına gönderilen kötü amaçlı bir LiteLLM sürümü, onu yükleyen herkesten AI hizmetleri için bulut oturum açma bilgilerini, geliştirici sırlarını ve API anahtarlarını toplamak üzere oluşturulmuş kötü amaçlı yazılım taşıyordu. Güvenlik araştırmacısı Kevin Beaumont, Mastodon'da "LiteLLM'nin bir kez daha tehlikeye atıldığını" yazdı. Ağustos ayında Hudson Rock, daha önceki bir LiteLLM tedarik zinciri saldırısı sırasında çalınan 153 GB'lık bir arşivi analiz etti.

LiteLLM'nin çarşamba günü PyPI ve Docker kayıtlarına gönderilen kötü amaçlı bir sürümü, onu yükleyen herkesten AI hizmetleri için bulut oturum açma bilgilerini, geliştirici sırlarını ve API anahtarlarını toplamak üzere oluşturulmuş kötü amaçlı yazılım taşıyordu. Güvenlik araştırmacısı Kevin Beaumont, Mastodon'da "LiteLLM'nin bir kez daha tehlikeye atıldığını" yazdı. Ağustos ayında Hudson Rock, Mart ayında gerçekleşen daha önceki bir LiteLLM tedarik zinciri saldırısı sırasında çalınan 153 GB'lık bir arşivi analiz etti ve bunu AWS, Samsung, Cisco ve Salesforce dahil olmak üzere 2.488 kurumsal alan adına bağladı. rel="nofollow">Diğer →

LiteLLM'nin bu yıl ikinci tedarik zinciri saldırısına uğradığı ve kullanıcıların kimlik bilgilerini döndürmeleri istendiği yazısı ilk olarak Help Net Security'de göründü.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler