بدافزار

مهاجمان خط انتشار LiteLLM را در دست گرفتند و نسخه ۱.۱۰۷.۰ آلوده به سارق اعتبارنامه را حدود دو ساعت روی PyPI و Docker منتشر کردند

۳۰ مهر ۱۴۰۵

نسخه آلوده ۱.۱۰۷.۰ از LiteLLM که با توکن‌های سرقتی از مخزنی جعلی ساخته شده بود، روز ۲۱ اکتبر روی PyPI و ایمیج‌های رسمی Docker قرار گرفت و اعتبارنامه‌های ابری و ابزارهای هوش مصنوعی را جمع می‌کرد؛ پروژه می‌گوید نسخه‌های قب…