Exposed

• Arsip sebesar 153GB yang berisi kredensial perusahaan yang dicuri dari hampir 2.500 organisasi telah muncul menyusul serangan rantai pasokan pada LiteLLM. • Pelanggaran terjadi ketika paket LiteLLM yang terkompromi mengeksekusi malware yang memindai memori lingkungan live dan konfigurasi untuk mencari data sensitif. • Informasi yang dicuri mencakup aset bernilai tinggi seperti AWS secret access keys, token Salesforce, kredensial Microsoft Azure, token Kubernetes, dan berbagai API key penyedia AI.

• Lebih dari 2.500 organisasi, termasuk raksasa industri seperti NVIDIA, Samsung, dan Cisco, berpotensi terpapar dalam pelanggaran besar rantai pasokan perangkat lunak AI yang melibatkan LiteLLM. • LiteLLM adalah alat open-source yang digunakan oleh pengembang untuk menghubungkan berbagai aplikasi dengan model AI, menjadikannya titik kegagalan kritis dalam rantai perangkat lunak. • Menurut firma keamanan CloudSEK, paparan ini berdampak pada berbagai sektor, termasuk perbankan, keuangan, telekomunikasi, keamanan siber, dan manufaktur.

• Versi berbahaya dari paket LiteLLM telah dirilis di PyPI, yang dirancang untuk mencuri kunci cloud dan SSH, token Kubernetes, serta rahasia sensitif lainnya. • Serangan ini dikaitkan dengan peretasan Trivy sebelumnya, yang berpotensi mengekspos lebih dari 2.100 organisasi terhadap pelanggaran keamanan. • Insiden ini menyoroti tren yang berkembang dari serangan rantai pasokan (supply chain attacks) yang menargetkan pustaka populer terkait AI untuk mendapatkan akses tidak sah ke infrastruktur perusahaan.

• Sebuah obat antiviral oral baru bernama Xocova telah dikembangkan untuk mencegah infeksi COVID-19 pada individu yang telah terpapar virus. • Berbeda dengan pengobatan yang diberikan setelah gejala muncul, Xocova secara khusus dirancang sebagai profilaksis pascapaparan untuk mengurangi kemungkinan tertular penyakit tersebut. • Obat ini mengisi celah kritis dalam perawatan pandemi dengan menawarkan opsi pencegahan bagi mereka yang telah melakukan kontak erat dengan kasus positif.

• Ekonom McKeown memperingatkan bahwa ledakan pendapatan AI (AI earnings bust) akan berdampak paling berat pada ekonomi yang mendapat keuntungan dari lonjakan investasi, khususnya AS, Taiwan, Korea, Meksiko, dan China. • Sebaliknya, Eropa diperkirakan akan memiliki paparan risiko jangka pendek yang relatif kecil karena keterlibatannya yang terbatas dalam pembangunan infrastruktur AI saat ini. • Risiko akan meningkat jika permintaan melemah secara permanen akibat penilaian ulang fundamental terhadap potensi teknologi AI yang sebenarnya.

• Pakistan telah menunda pemilihan umum di Pakistan-occupied Kashmir (PoK) tanpa batas waktu di tengah meningkatnya ketidakstabilan politik dan keresahan sipil yang meluas. • Krisis ini dipicu oleh perlawanan tiga arah yang melibatkan penolakan India terhadap pemilu tersebut, rivalitas politik internal, dan protes sengit dari penduduk setempat. • Para pengunjuk rasa, yang dipimpin oleh JAAC, telah mengeluarkan piagam 38 poin yang menuntut reformasi peradilan, penurunan harga listrik, hak atas sumber daya, dan pembebasan aktivis yang ditahan.

• Negara-negara anggota EU semakin sering mengabaikan Perjanjian Schengen dengan memberlakukan kembali kontrol perbatasan internal untuk memerangi imigrasi ilegal. • Italia secara khusus telah menerapkan kembali pemeriksaan terhadap kedatangan dari Spanyol, bergabung dengan Prancis, Jerman, Austria, Polandia, Belanda, dan Swedia dalam memberlakukan pembatasan. • Tren ini menyoroti kegagalan sistemik yang berkembang dalam penipuan perbatasan dan manajemen imigrasi EU, yang menurut para kritikus justru mendorong migrasi ilegal.