The Hacker News· info@thehackernews.com (The Hacker News)·· 2 hMême actuAI Score78
LiteLLM soupçonne une fuite de token GitHub dans les logs de sa passerelle IA derrière la publication d'un paquet malveillant
LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release
AI Introduction
LiteLLM a révélé que des attaquants ont compromis plusieurs contrôles de sécurité indépendants pour publier une version malveillante du paquet Python contenant un voleur d'identifiants et une backdoor. Le 21 octobre 2026, le pipeline de publication de LiteLLM a été compromis pour diffuser la version 1.107.0 sur Docker Hub et PyPI, l'incident survenant vers 4h00 du matin.
Même actualité, affichée dans la sélection« Le paquet Python LiteLLM compromis dans une attaque de chaîne d'approvisionnement diffusant un voleur d'identifiants et une backdoor »
Source :The Hacker News · thehackernews.com