LiteLLM подозревает утечку токена GitHub в журналах шлюза искусственного интеллекта, стоящую за выпуском вредоносного пакета

LiteLLM подозревает утечку токена GitHub в журналах шлюза искусственного интеллекта, стоящую за выпуском вредоносного пакета

The Hacker News · окт 22, 2026

Назад к новостям
LiteLLM подозревает утечку токена GitHub в журналах шлюза искусственного интеллекта, стоящую за выпуском вредоносного пакета
Безопасность октябрь 22, 2026

LiteLLM в среду сообщила, что злоумышленники взломали «множество независимых средств контроля безопасности», чтобы распространить вредоносную версию пакета Python, содержащую похититель учетных данных и бэкдор. 21 октября 2026 г. конвейер выпуска LiteLLM был скомпрометирован, чтобы отправить версию 1.107.0 в реестр Docker Hub и репозиторий индекса пакетов Python (PyPI). Инцидент произошел около 4:00 утра.

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.