Aanvallers hebben de releasepipeline van het LiteLLM-project gekaapt en kwaadaardige PyPI-pakketten en Docker-images gepubliceerd. Deze builds bevatten een payload die gevoelige inloggegevens, API-sleutels en omgevingsvariabelen buitmaken van geïnfecteerde systemen. Beheerders die recente versies hebben geïnstalleerd, moeten direct controleren op compromittering.
LEES HET ORIGINELE ARTIKEL BIJ BLEEPINGCOMPUTER.COM →