LiteLLM सप्लाई चेन अटैक ने संभावित रूप से 2,500 कंपनियों और 434,000 CI/CD पाइपलाइनों को खतरे में डाला
• TeamPCP द्वारा किए गए एक सप्लाई चेन अटैक ने Trivy के माध्यम से LiteLLM के बिल्ड पाइपलाइन को दूषित कर दिया, जिससे संभावित रूप से 2,500 कंपनियां और 434,000 CI/CD पाइपलाइनें प्रभावित हुई हैं। • इस दुर्भावनापूर्ण पेलोड ने CI/CD रनर्स को लक्षित किया ताकि प्रोसेस मेमोरी से SSH keys, क्लाउड क्रेडेंशियल्स, Kubernetes टोकन और एनवायरनमेंट सीक्रेट्स चुराए जा सकें। • इस हमले में विशेष रूप से LLM API keys और गेटवे सेटिंग्स को खोजने की कोशिश की गई, जिससे संवेदनशील डेटा और कनेक्टेड AI सिस्टम तक सीधा रास्ता खुल गया।
cybersecuritynews.com