ハッカー、サプライチェーン攻撃の11日前にLiteLLMのGitHubリポジトリへ侵入
ハッカーはLiteLLMのGitHub組織にアクセスし、認証情報を盗むワークフローを実行していました。これは、悪意あるパッケージlitellm==1.107.0を配布した10月21日のサプライチェーン攻撃の11日前にあたります。倫理的ハッキングツール 今回の調査結果から、不正なリリースに先立つ侵害期間が、従来の想定よ
タグ: PyPI
ハッカーはサプライチェーン攻撃の11日前にLiteLLMへ侵入、GitHubのシークレットを窃取
Socketの調査とLiteLLMのその後の調査によると、攻撃者は10月21日のサプライチェーン攻撃の11日前に、LiteLLMのGitHub組織にアクセスし、認証情報を窃取するワークフローを実行していました。 今回の調査結果により、以前の認証情報の侵害と、PyPIやコンテナレジストリを通じて配布された悪意あるパッケ
LiteLLMにサプライチェーン攻撃、PyPIとDockerが侵害される
LiteLLMをインストールしたあと、Pythonを起動しただけで、認証情報がただちに盗まれる事態が起きました。10月21日、攻撃者はバージョン1.107.0に悪意あるデータ窃取型マルウェアを仕込みました。被害はPyPIで配布された7つのwheelリリースすべてと、公式のDockerコンテナイメー
LiteLLM、新たなサプライチェーン攻撃で侵害
LiteLLMが新たなサプライチェーン攻撃を受け、PyPIとDockerの両方で、ユーザーに悪意あるパッケージが配布されました。 この事件が起きたのは10月21日です。影響を受けたのは、複数のLLMプロバイダーへのリクエストを振り分ける人気のオープンソースプロキシ、LiteLLMのバージョン1.107.0です。 悪意
LiteLLMのリリースパイプラインが侵害され、認証情報窃取マルウェアが拡散
攻撃者は盗み出したGitHubの認証情報を使い、人気のAIゲートウェイにバックドアを仕込んだバージョンを公開しました。クラウド、Kubernetes、CI/CDのシークレットが危険にさらされています。 ハッカーがオ
LiteLLMのリリースパイプラインが侵害され、情報窃取マルウェアが拡散
ハッカーがLiteLLMプロジェクトのPyPIパッケージを侵害し、認証情報やシークレット、環境変数を盗み出すペイロードを仕込んだ悪意あるDockerイメージを公開しました。 このサプライチェーン攻撃では、LiteLLMバージョン1.107.0のPyPI向けホイール（.whlインストールパッケージ）がすべて影響を受けま
LiteLLM、今年2度目のサプライチェーン攻撃を受ける 利用者に認証情報のローテーションを呼びかけ
水曜日にPyPIとDockerレジストリへ公開されたLiteLLMの悪意あるリリースには、クラウドのログイン情報や開発者のシークレット、AIサービスのAPIキーを盗み出すマルウェアが仕込まれていました。このバージョンをインストールした利用者は、情報を窃取される恐れがあります。 セキュリティ研究者のK
ハッカーがLiteLLMのPyPIパッケージを侵害、AI APIキーとクラウド認証情報を窃取
攻撃者がPyPI上のLiteLLMバージョン1.107.0を侵害し、コンテナイメージも公開しました。AIプロバイダーのキー、クラウド認証情報、開発者のシークレットを盗み出すマルウェアが配布されています。 Socketは2026年10月21日、このサプライチェーン攻撃を公表しました。同社のスキャナーが、7つの悪意あるw
LiteLLMにサプライチェーン攻撃、パスワードや機密情報を大量窃取
セキュリティ さらにRATも仕込まれていました。今すぐ脅威ハンティングを
研究者ら、GitHubリポジトリ790件を狙う「GhostAction」サプライチェーン攻撃を確認
OpenSourceMalware(OSM)は、GhostActionキャンペーンが新たに拡大していることを明らかにしました。 攻撃者はGitHubアカウントを乗っ取り、そのアカウントが書き込み権限を持つすべてのリポジトリに悪意あるActionsワークフローを仕込んで、CI/CDのシークレットを盗み出します。 OSM
すべての記事を読み込みました