De maintainers van LiteLLM melden dat aanvallers meerdere beveiligingsmaatregelen hebben omzeild om een kwaadaardige versie van hun Python-package te verspreiden via PyPI en Docker Hub. De compromis van de release pipeline resulteerde in builds met credential stealers en achterdeurtjes. Vermoedelijk ligt een gelekt GitHub-token aan de basis van het incident, waardoor ongeautoriseerde toegang tot de infrastructuur mogelijk werd.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →