Pose

• Un archivio da 153 GB contenente credenziali aziendali rubate a quasi 2.500 organizzazioni è emerso a seguito di un attacco alla supply chain di LiteLLM. • La violazione si è verificata quando pacchetti LiteLLM compromessi hanno eseguito malware che hanno scansionato la memoria degli ambienti live e le configurazioni alla ricerca di dati sensibili. • Le informazioni rubate includono asset di alto valore come chiavi di accesso segrete AWS, token Salesforce, credenziali Microsoft Azure, token Kubernetes e varie chiavi API di fornitori di AI.

• Kyiv avrebbe suggerito un accordo in un apparente tentativo di riaprire il cruciale corridoio del grano, secondo Reuters • L'Ucraina ha proposto un accordo con la Russia che prevederebbe la cessazione degli attacchi di entrambe le parti alle navi civili nel Mar Nero, ha riportato Reuters, in un apparente tentativo di riaprire un cruciale corridoio per il grano. • Si dice che Kyiv abbia presentato l'offerta tramite una terza parte. Mosca non ha ancora risposto, ha aggiunto l'agenzia di stampa.

• Oltre 2.500 organizzazioni, tra cui giganti del settore come NVIDIA, Samsung e Cisco, sono state potenzialmente esposte in una grave violazione della supply-chain di software AI che coinvolge LiteLLM. • LiteLLM è uno strumento open-source utilizzato dagli sviluppatori per collegare diverse applicazioni con modelli di AI, rendendolo un punto critico di vulnerabilità nella catena del software. • Secondo la società di sicurezza CloudSEK, l'esposizione interessa un'ampia gamma di settori, tra cui quello bancario, finanziario, delle telecomunicazioni, della cybersecurity e della produzione.

• Versioni malevole del pacchetto LiteLLM sono state pubblicate su PyPI, progettate per sottrarre chiavi cloud e SSH, token Kubernetes e altri segreti sensibili. • L'attacco è collegato a un precedente hack di Trivy, esponendo potenzialmente più di 2.100 organizzazioni a violazioni della sicurezza. • Questo incidente evidenzia una tendenza crescente di attacchi alla supply chain che prendono di mira librerie popolari legate all'AI per ottenere l'accesso non autorizzato alle infrastrutture aziendali.

• Un attacco alla supply chain condotto da TeamPCP ha compromesso la pipeline di build di LiteLLM tramite Trivy, esponendo potenzialmente 2.500 aziende e 434.000 pipeline CI/CD. • Il payload malevolo ha preso di mira i runner CI/CD per sottrarre chiavi SSH, credenziali cloud, token Kubernetes e segreti di ambiente dalla memoria di processo. • L'attacco ha ricercato specificamente chiavi API di LLM e impostazioni del gateway, creando un percorso diretto verso dati sensibili e sistemi AI connessi.

I piani per un datacenter hyperscale nella contea di Palm Beach sollevano preoccupazioni per il fabbisogno di acqua ed elettricità • A circa 16 miglia (26 km) a sud-ovest della tenuta Mar-a-Largo di Donald Trump, vicino al confine settentrionale delle Everglades in Florida, degli sviluppatori hanno proposto un datacenter hyperscale su un terreno di 202 acri (82 ettari) circondato dall'acqua. • Gli ambientalisti locali avvertono che il proposto datacenter da 600MW nella zona occidentale della contea di Palm Beach potrebbe danneggiare le zone umide, per il cui ripristino il governo federale e lo stato della Florida hanno speso complessivamente 6 miliardi di dollari dopo decenni di drenaggio e urbanizzazione. • Una delle preoccupazioni è che il datacenter possa esacerbare il problema esistente delle fioriture batteriche tossiche in un sistema idrico già stressato dalla siccità, dal deflusso di fertilizzanti e dalle elevate temperature dell'acqua. • Nelle recenti estati, le brillanti fioriture di alghe verde-azzurre hanno coperto quasi la metà del Lake Okeechobee, che alimenta le Everglades.

• Angus Taylor e altri membri della Coalition non sostengono i numeri target sulla migrazione del shadow housing minister, che rappresenterebbero le cifre più basse dalla metà degli anni 2000 • Segui il nostro live blog sulle notizie dall'Australia per gli ultimi aggiornamenti • Ricevi la nostra email con le breaking news, l'app gratuita o il podcast quotidiano