Techub News 搜索

搜索“LiteLLM”共有3条相关结果

SlowMist：LiteLLM 再遭供应链攻击，恶意版本窃取云凭证与 AI API 密钥Techub News 消息，@SlowMist_Team 发推称，开源 AI 模型调用框架 LiteLLM 再次遭受供应链攻击。恶意版本 litellm@1.107.0 已影响 PyPI 软件包与 Docker 镜像，包括 latest 与 main-stable 等浮动标签。该恶意软件会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥等敏感数据，并允许远程代码执行。受影响版本已被移除或替换。用户应避免使用 1.107.0 版本，从干净镜像重建受感染环境，并轮换可能暴露的凭证。建议锁定使用 1.106.2 版本。Techub News10/22 11:42

快讯AI10/22 11:42

SlowMist：LiteLLM 再遭供应链攻击，恶意版本窃取云凭证与 AI API 密钥

Techub News 消息，@SlowMist_Team 发推称，开源 AI 模型调用框架 LiteLLM 再次遭受供应链攻击。恶意版本 litellm@1.107.0 已影响 PyPI 软件包与 Docker 镜像，包括 latest 与 main-stable 等浮动标签。该恶意软件会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥等敏感数据，并允许远程代码执行。受影响版本已被移除或替换。用户应避免使用 1.107.0 版本，从干净镜像重建受感染环境，并轮换可能暴露的凭证。建议锁定使用 1.106.2 版本。

慢雾：LiteLLM 漏洞攻击者已盗取约 300GB 数据并窃取 50 万凭证Techub News 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，LiteLLM 漏洞攻击者已盗取约 300GB 数据，并窃取约 50 万个凭证。他建议所有加密货币开发人员立即核查并轮换相关密钥与凭证，同时检查日志、访问记录及敏感数据暴露情况，以避免出现类似 Trust Wallet 事件的损失。Techub News03/25 10:45

快讯安全事件03/25 10:45

慢雾：LiteLLM 漏洞攻击者已盗取约 300GB 数据并窃取 50 万凭证

Techub News 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，LiteLLM 漏洞攻击者已盗取约 300GB 数据，并窃取约 50 万个凭证。他建议所有加密货币开发人员立即核查并轮换相关密钥与凭证，同时检查日志、访问记录及敏感数据暴露情况，以避免出现类似 Trust Wallet 事件的损失。

慢雾 CISO：LiteLLM 遭 PyPI 供应链攻击Techub News 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，LiteLLM 遭遇 PyPI 供应链攻击，用户仅通过 pip install litellm 即可在设备上被窃取敏感信息。可窃取的数据包括 SSH 密钥、云服务凭据（AWS / GCP / Azure）、Kubernetes 配置文件、Git 凭据、环境变量中的 API 密钥、Shell 历史记录、加密货币钱包及数据库密码等。Techub News03/25 09:44

快讯安全事件03/25 09:44

慢雾 CISO：LiteLLM 遭 PyPI 供应链攻击

Techub News 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，LiteLLM 遭遇 PyPI 供应链攻击，用户仅通过 pip install litellm 即可在设备上被窃取敏感信息。可窃取的数据包括 SSH 密钥、云服务凭据（AWS / GCP / Azure）、Kubernetes 配置文件、Git 凭据、环境变量中的 API 密钥、Shell 历史记录、加密货币钱包及数据库密码等。

当前搜索结果已加载完毕