LiteLLM: škodlivé verze spojené s hackem Trivy mohly zasáhnout přes 2,100 organizací

The Hacker News · crime · supply-chain · cloud/AI-stack · credential-secret-harvesting

Dvě škodlivé verze LiteLLM byly v březnu asi 40 minut dostupné na PyPI a obsahovaly kód kradoucí přihlašovací údaje, schopný ze systémů, které je nainstalovaly, sbírat cloudové klíče, SSH klíče, Kubernetes tokeny, hesla k databázím a další tajemství.