LiteLLM 供應鏈攻擊可能導致 2,500 家公司及 434,000 個 CI/CD 流水線洩漏
• TeamPCP 發起的一場供應鏈攻擊透過 Trivy 污染了 LiteLLM 的構建流水線,可能導致 2,500 家公司及 434,000 個 CI/CD 流水線暴露於風險之中。 • 惡意載荷針對 CI/CD runner,旨在從進程記憶體中竊取 SSH 密鑰、雲端憑據、Kubernetes token 以及環境機密資訊。 • 此次攻擊特別尋找 LLM API 密鑰和閘道設定,為獲取敏感數據及連接的 AI 系統創造了直接路徑。
cybersecuritynews.com