LiteLLM потеряла систему деплоя из-за утёкшего админ-ключа и выпустила вредоносную версию
- —Мастер-ключ агентской платформы попал в публичный репозиторий GitHub 27 мая
- —Ключ не отозвали, и 10 октября хакер получил доступ к админ-аккаунту GitHub
- —Похищены токены двух инженеров с правами на все репозитории организации
- —Вредоносная версия 1.107.0 продержалась в PyPI около часа до изоляции
Почему важно: Атака на цепочку поставок через PyPI и Docker Hub угрожает всем, кто ставит LiteLLM в продакшн; Microsoft предупреждает, что вредоносные файлы остаются вне папки приложения.
Источник: Digital Today