LiteLLM-ը կասկածում է, որ GitHub Token-ի արտահոսքը AI Gateway-ի մատյաններում վնասակար փաթեթի թողարկման հետևում է

LiteLLM-ը կասկածում է, որ GitHub Token-ի արտահոսքը AI Gateway-ի մատյաններում վնասակար փաթեթի թողարկման հետևում է

The Hacker News · հկտ 22, 2026

Վերադառնալ նորություններ
LiteLLM-ը կասկածում է, որ GitHub Token-ի արտահոսքը AI Gateway-ի մատյաններում վնասակար փաթեթի թողարկման հետևում է
Անվտանգություն հոկտեմբեր 22, 2026

Չորեքշաբթի LiteLLM-ը բացահայտեց, որ սպառնալիքի դերակատարները խախտել են «անվտանգության մի քանի անկախ հսկողություն»՝ առաջ մղելու Python փաթեթի վնասակար տարբերակը, որը պարունակում է հավատարմագրերը գողացող և հետին դուռ: 2026 թվականի հոկտեմբերի 21-ին LiteLLM-ի թողարկման խողովակաշարը վտանգի ենթարկվեց՝ 1.107.0-ը դեպի Docker Hub ռեեստր և Python Package Index (PyPI) պահոց մղելու համար: Դեպքը տեղի է ունեցել ժամը 04:00-ի սահմաններում։

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։