認証情報のローテーション

LiteLLM、今年2度目のサプライチェーン攻撃を受ける　利用者に認証情報のローテーションを呼びかけ

水曜日にPyPIとDockerレジストリへ公開されたLiteLLMの悪意あるリリースには、クラウドのログイン情報や開発者のシークレット、AIサービスのAPIキーを盗み出すマルウェアが仕込まれていました。このバージョンをインストールした利用者は、情報を窃取される恐れがあります。セキュリティ研究者のK