LiteLLM é comprometido com infostealer e RAT no PyPI
Resumo da fonte
A versão 1.107.0 do LiteLLM foi comprometida no PyPI em 21 de outubro de 2026, distribuindo um ladrão de credenciais e um trojan de acesso remoto (RAT) por meio de todos os sete arquivos wheel publicados. A versão maliciosa também chegou a imagens Docker, colocando em risco sistemas de desenvolvedores, runners de build e serviços…
Por que vale ler a fonte
A maior parte dos incidentes começa com uma pessoa enganada. Entender o truque ajuda a reconhecê-lo na caixa de entrada.
- Identifique qual era o gancho (urgência, autoridade, prêmio).
- Veja se SPF, DKIM e DMARC barrariam esse e-mail.
- Pratique a leitura de cabeçalhos no lab de phishing.
Ler a matéria completa em cisoadvisor.com.br ↗Entre na sua conta para ganhar XP ao ler a fonte.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a CISO Advisor.