SON DAKİKA
Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor ● Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor

LiteLLM, Kimlik Bilgisi Hırsızı ve Arka Kapı Sunarak Tedarik Zinciri Saldırısında Risk Altına Girdi

16 saat önce
The Hacker News
0 görüntülenme

SafeDep, Socket, StepSecurity ve Upwind'den gelen raporlara göre popüler LiteLLM Python paketi, kimlik bilgileri hırsızı ve arka kapı sağlayan bir yazılım tedarik zinciri saldırısının parçası olarak ele geçirildi. Bu uzlaşma, PyPI tekerlekleri ve Docker görüntüleri aracılığıyla dağıtılan LiteLLM 1.107.0'ı etkiliyor. Python paketi o zamandan beri Python Paket Dizininde (PyPI) karantinaya alındı ​​ve

SafeDep, Socket, StepSecurity ve Upwind'den gelen raporlara göre popüler LiteLLM Python paketi, kimlik bilgileri hırsızı ve arka kapı sağlayan bir yazılım tedarik zinciri saldırısının parçası olarak ele geçirildi. Bu uzlaşma, PyPI tekerlekleri ve Docker görüntüleri aracılığıyla dağıtılan LiteLLM 1.107.0'ı etkiliyor. Python paketi o zamandan beri Python Paket Dizininde (PyPI) karantinaya alındı ​​ve

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku