litellm

اضطرابات جديدة في سلسلة التوريد، ومخاطر كامنة في الإصدار LiteLLM 1.107.0!

تحذير! ينطوي أحدث إصدار من LiteLLM، وهو 1.107.0، على خطر هجوم على سلسلة التوريد قد يؤدي إلى سرقة بيانات الاعتماد والمفاتيح. على المستخدمين المتأثرين التحديث فورًا واتخاذ التدابير الأمنية اللازمة.#LiteLLM #هجوم_سلسلة_التوريد

LiteLLM إصدار خبيث 1.107.0: تحليل هجوم سلسلة التوريد

تنبيه تحليل تقني: يمكن لأحدث إصدار خبيث من مشروع LiteLLM، وهو 1.107.0، سرقة بيانات الاعتماد والمفاتيح، لذا ينبغي للمستخدمين توخي الحذر. أُزيلت الإصدارات المتأثرة، وتوصي شركة SlowMist بتعزيز إجراءات الحماية الأمنية. #LiteLLM #供应链攻击 #التدابير الأمنية

🚨 اختراق سلسلة التوريد لـ $LITELLM يكشف تهديدًا أعمق بوجود باب خلفي 🦈

كشف أحدث تدقيق أجرته JFrog أن الإصدار 1.107.0 من البوابة مفتوحة المصدر LiteLLM قد زُرع فيه برمج خبيث على مستوى PyPI، عبر تضمين ثلاثة ملفات خفية تنشط عند كل بدء تشغيل لـ Python. 📊 تستولي الحمولة الخبيثة على كلمات مرور المتصفح ومفاتيح SSH وبيانات اعتماد الخدمات السحابية، وحتى أسرار واجهات برمجة التطبيقات الخاصة بالنماذج، ثم ترسلها إلى نطاق مزيّف.

اختُرقت صور Docker عبر مستودع مزيف يتضمن خطأ مطبعيًا يتمثل في شرطة واحدة، بينما ظل المصدر الرسمي على GitHub سليمًا. 🔍 تتطلب المعالجة إعادة بناء البيئة بالكامل، وتغيير بيانات الاعتماد، والرجوع إلى الإصدار 1.106.2؛ فإلغاء التثبيت وحده لن يزيل الباب الخلفي. 💬 هل راجعت أدوات الذكاء الاصطناعي لديك بحثًا عن مخاطر خفية في سلسلة التوريد؟ 👇

⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️

🏷️ #LITELLM #SupplyChain #Security #AI #Crypto

🔥 💎

بعد الاطلاع هذا الصباح على أخبار الليلة الماضية، أبدأ بالخلاصة: الخطر الحقيقي ليس في مخطط الأسعار.

امتلأت الليلة الماضية تقريبًا بأخبار الحوادث الأمنية: ثغرة RCE غير مصرح بها في GitLab بدرجة CVSS 10.0 (CVE-2026-110264)، يمتد نطاق تأثيرها إلى نسخ مستضافة ذاتيًا تعود إلى عام 2014؛ وتعرّضت LiteLLM مجددًا لهجوم تسميم، إذ يسرق الإصدار 1.107.0 بيانات اعتماد السحابة ومفاتيح الذكاء الاصطناعي فور بدء تشغيل Python؛ وثلاثة فروع إصدارات من Node، وتسريب متغيرات البيئة في Railway، وزرع برمجية خبيثة في إضافة محفظة Fearless لنحو 20 شهرًا — من استخدمها، فالأفضل أن يغيّر محفظته فورًا، فتغيير كلمة المرور لن يفيد. وصف @evilcos للأمر بأنه «فوضى عارمة» دقيق للغاية.

أما الأسواق، فعلى النقيض، فالمشهد مختلف تمامًا: تراجعت أسواق آسيا والمحيط الهادئ وأوروبا والولايات المتحدة بالتزامن؛ وانخفض نيكاي −2.65%، وهانغ سنغ −3.03%، وناسداك −2.24%. تبخّر أكثر من تريليوني دولار في يوم واحد، لكن $BTC ظل متماسكًا. خلال الأسبوعين الماضيين، هبط QQQ بهذا القدر من دون أن يتبعه BTC. وفهمي لذلك أن ضغوط البيع تراجعت بالفعل، وبعد استيعاب العوامل الاقتصادية الكلية السلبية، مثل الحرب ورفع أسعار الفائدة، ستتجه الأموال نحو المسار الأقل مقاومة. أما أسهم التكنولوجيا، فما زلت متمسكًا بحكمي السابق: كل ارتفاع ليس سوى ارتداد، وكل ارتداد أدنى من سابقه، لذا يجب الالتزام الصارم بوقف الخسارة.

ما جعلني أشعر حقًا بأن الاتجاه قد تغيّر هو نقل الأسهم إلى سلسلة الكتل. إذ يمكن الآن استخدام Robinhood Stock Tokens ضمانًا لاقتراض عملات مستقرة على Morpho، وحوّلت Paboxo أسهم TSLA وSPCX إلى أصول ضمانية، كما تتيح PendleLoop من Pendle إضافة رافعة مالية بمقدار 2.6–4.2x إلى الأسهم الأمريكية المرمّزة بنقرة واحدة. انتهت المنافسة على الإصدار، وبدأ التنافس على «إمكانية استخدامها كالنقود». ويجب حساب المخاطر جيدًا: عندما تكون السيولة في أدنى مستوياتها ليلًا، يكون اختراق حد التصفية أسهل ما يكون.

استراتيجيتي بسيطة — رقّع حزمة التقنيات أولًا، واحتفظ بجزء من المحفظة نقدًا، وجرّب المستجدات بمراكز صغيرة. فالثغرات الأمنية والتصفية بسبب الرافعة المالية في جوهرهما شيء واحد: أن تثق بمدخلات خارجية لا يمكنك التحكم فيها.

$BTC #Openclaw #DeFi #LiteLLM