圖片:The Hacker News與 Trivy 駭客攻擊相關的惡意 LiteLLM 版本可能已導致 2,100 多家組織洩漏
• PyPI 上發布了惡意版本的 LiteLLM 軟體包,旨在盜取雲端與 SSH 金鑰、Kubernetes 令牌以及其他敏感秘密。 • 此次攻擊與先前 Trivy 的駭客入侵事件有關,可能導致超過 2,100 家組織面臨安全漏洞風險。 • 此事件凸顯了一種日益增長的供應鏈攻擊趨勢,即針對熱門的 AI 相關程式庫,以獲取對企業基礎設施的未經授權訪問權限。
thehackernews.com