Pose

• Um arquivo de 153GB contendo credenciais corporativas roubadas de quase 2.500 organizações surgiu após um ataque de cadeia de suprimentos na LiteLLM. • A violação ocorreu quando pacotes comprometidos da LiteLLM executaram malware que varreu a memória e as configurações de ambientes ativos em busca de dados sensíveis. • As informações roubadas incluem ativos de alto valor, como chaves de acesso secretas da AWS, tokens do Salesforce, credenciais do Microsoft Azure, tokens do Kubernetes e diversas chaves de API de provedores de IA.

• Kyiv teria sugerido acordo em tentativa aparente de reabrir corredor de grãos crucial, segundo a Reuters • A Ucrânia propôs um acordo com a Rússia para que ambos os lados interrompam seus ataques a navios civis no Mar Negro, informou a Reuters, em uma tentativa aparente de reabrir um corredor de grãos crucial. • Kyiv teria feito a oferta por meio de um terceiro. Moscou ainda não respondeu, acrescentou a agência de notícias. A movimentada via marítima é uma rota de exportação fundamental tanto para a Rússia quanto para a Ucrânia, utilizada para transportar grãos e outros alimentos vitais para todo o mundo.

• Mais de 2.500 organizações, incluindo gigantes da indústria como NVIDIA, Samsung e Cisco, foram potencialmente expostas em uma grande violação de cadeia de suprimentos de software de IA envolvendo o LiteLLM. • O LiteLLM é uma ferramenta de código aberto usada por desenvolvedores para conectar várias aplicações a modelos de IA, tornando-se um ponto crítico de falha na cadeia de software. • De acordo com a empresa de segurança CloudSEK, a exposição afeta uma ampla gama de setores, incluindo bancário, financeiro, telecomunicações, cibersegurança e manufatura.

• Versões maliciosas do pacote LiteLLM foram lançadas no PyPI, projetadas para roubar chaves de nuvem e SSH, tokens do Kubernetes e outros segredos sensíveis. • O ataque está ligado a um hack anterior do Trivy, expondo potencialmente mais de 2.100 organizações a brechas de segurança. • Este incidente destaca uma tendência crescente de ataques à cadeia de suprimentos que visam bibliotecas populares relacionadas a IA para obter acesso não autorizado à infraestrutura corporativa.

• Um ataque à cadeia de suprimentos realizado pelo TeamPCP comprometeu o pipeline de build do LiteLLM via Trivy, expondo potencialmente 2.500 empresas e 434.000 pipelines de CI/CD. • O payload malicioso visou os runners de CI/CD para roubar chaves SSH, credenciais de nuvem, tokens do Kubernetes e segredos de ambiente a partir da memória do processo. • O ataque buscou especificamente chaves de API de LLM e configurações de gateway, criando um caminho direto para dados sensíveis e sistemas de IA conectados.

• Planos para um datacenter de hiperescala no condado de Palm Beach geram preocupações sobre a demanda de água e eletricidade • A cerca de 16 milhas (26 km) a sudoeste da propriedade Mar-a-Lago de Donald Trump, perto da extremidade norte dos Everglades da Flórida, desenvolvedores propuseram um datacenter de hiperescala em um terreno de 202 acres (82 hectares) cercado por água. • Ambientalistas locais alertam que o proposto datacenter de 600MW no oeste do condado de Palm Beach poderia danificar as áreas úmidas, nas quais o governo federal e o estado da Flórida gastaram conjuntamente US$ 6 bilhões para restaurar após décadas de drenagem e desenvolvimento.

• Angus Taylor e outros membros da Coalition não apoiam as metas de migração do ministro da habitação sombra, que seriam os números mais baixos desde meados dos anos 2000 • Acompanhe nosso blog de notícias da Austrália para as últimas atualizações; receba nosso e-mail de notícias urgentes, use nosso aplicativo gratuito ou ouça nosso podcast diário de notícias • O senador Liberal Andrew Bragg manteve sua proposta de reduzir a migração líquida para 180.000 por ano em um discurso abrangente, no qual lamentou não ter interrompido a "loucura" do governo Morrison – mesmo enquanto colegas evitaram apoiar publicamente a meta numérica.