Pipeline do LiteLLM é invadido para distribuir malware
Resumo da fonte
Atacantes comprometeram o pacote PyPI do projeto LiteLLM e publicaram imagens Docker maliciosas com um payload que rouba credenciais, segredos e variáveis de ambiente. O ataque à cadeia de suprimentos afetou todos os wheels do PyPI da versão 1.107.0, impactando sistemas Windows, Linux e macOS. O LiteLLM é um SDK open-source em Python e gateway…
Por que vale ler a fonte
Falhas exploradas na prática viram incidente em dias. Saber se você usa o produto afetado é o primeiro filtro.
- Procure o produto e a versão afetados no seu ambiente.
- Abra o CVE no NVD e confira a gravidade e a correção.
- Veja na fonte se já há exploração ativa e qual a mitigação provisória.
Ler a matéria completa em cisoadvisor.com.br ↗Entre na sua conta para ganhar XP ao ler a fonte.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a CISO Advisor.