LiteLLM compromised: malware steals credentials via software release pipeline

Hackers hanno compromesso il pipeline di rilascio di LiteLLM, distribuendo malware per rubare credenziali. La versione 1.107.0, diffusa via PyPI e Docker, ha esposto sistemi a furto di dati sensibili e accesso remoto. despite security measures introduced after an earlier attack. La vulnerabilità ha coinvolto anche Kubernetes e sistemi CI/CD, complicando la risposta agli incidenti. Leggi su GoYou