BREAKING
INTERPOL Serengeti III Operasyonu Siber Suçlara Yönelik Baskında 1.462 Tutuklama ve 105 Milyon Dolar Kurtarma Sağladı ● Google, bulutunu rakibi OpenAI'a açıyor, iş verilerinin modelleri eğitmek için kullanılmayacağını vaat ediyor ● Drone programı uyumluluğu: Bir CTO'nun çoğu ajansın yanlış anladığını söylediği şey ● Yapay zeka, hem genç hem de deneyimli seviyelerde siber güvenlik işlerini alıyor ● Haftanın yeni infosec ürünleri: 23 Ekim 2026 ● Hindistan Devlet Bankası Müşteri Kimlik Bilgisi Veri Sızıntısıyla Karşı Karşıya ● Arista, VeloCloud Orchestrator'daki Kritik Sıfır Gün Güvenlik Açığı Düzeltmesini Düzeltti ● eMudhra, Güvenlik Olayının Ardından Sertifika İşinden Çekildi ● GitLab Kritik Kod Yürütme Güvenlik Açığı Açığa Çıkardı: CVE-2026-110264 ● Railway, potansiyel ihlal sonrası geliştiricileri sırları döndürmeleri konusunda uyarıyor ● INTERPOL Serengeti III Operasyonu Siber Suçlara Yönelik Baskında 1.462 Tutuklama ve 105 Milyon Dolar Kurtarma Sağladı ● Google, bulutunu rakibi OpenAI'a açıyor, iş verilerinin modelleri eğitmek için kullanılmayacağını vaat ediyor ● Drone programı uyumluluğu: Bir CTO'nun çoğu ajansın yanlış anladığını söylediği şey ● Yapay zeka, hem genç hem de deneyimli seviyelerde siber güvenlik işlerini alıyor ● Haftanın yeni infosec ürünleri: 23 Ekim 2026 ● Hindistan Devlet Bankası Müşteri Kimlik Bilgisi Veri Sızıntısıyla Karşı Karşıya ● Arista, VeloCloud Orchestrator'daki Kritik Sıfır Gün Güvenlik Açığı Düzeltmesini Düzeltti ● eMudhra, Güvenlik Olayının Ardından Sertifika İşinden Çekildi ● GitLab Kritik Kod Yürütme Güvenlik Açığı Açığa Çıkardı: CVE-2026-110264 ● Railway, potansiyel ihlal sonrası geliştiricileri sırları döndürmeleri konusunda uyarıyor

LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

1 gün önce
The Hacker News
2 views

The popular LiteLLM Python package has been compromised as part of a software supply chain attack that delivered a credential stealer and a backdoor, according to reports from SafeDep, Socket, StepSecurity, and Upwind. The compromise affects LiteLLM 1.107.0, distributed through PyPI wheels and Docker images. The Python package has since been quarantined on Python Package Index (PyPI), and the

The popular LiteLLM Python package has been compromised as part of a software supply chain attack that delivered a credential stealer and a backdoor, according to reports from SafeDep, Socket, StepSecurity, and Upwind. The compromise affects LiteLLM 1.107.0, distributed through PyPI wheels and Docker images. The Python package has since been quarantined on Python Package Index (PyPI), and the

Original Source

This news was automatically aggregated from The Hacker News.

Read on Original Source