Een per ongeluk op GitHub gepubliceerd configuratiebestand bevatte de hoofdsleutel voor een LiteLLM-implementatie. Aanvallers buitten deze inloggegevens uit om GitHub-tokens te stelen en een kwaadaardige versie van het populaire Python-pakket te verspreiden, wat resulteerde in een compromittering van de releasepipeline.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →