LiteLLM Compromised in Fresh Supply Chain Attack
Resumo da fonte
Malicious LiteLLM packages were served on PyPI and Docker after hackers compromised GitHub CLI OAuth tokens.
Por que vale ler a fonte
Na nuvem, identidade é o novo perímetro: uma permissão ampla demais ou um token roubado basta.
- Revise permissões amplas e chaves de acesso antigas.
- Exija MFA resistente a phishing para contas privilegiadas.
- Treine a leitura de políticas no lab de acesso na nuvem.
Ler a matéria completa em securityweek.com ↗Entre na sua conta para ganhar XP ao ler a fonte.
A matéria está em inglês. No Chrome, clique com o botão direito e escolha “Traduzir para português”.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a SecurityWeek.