🚨 اختراق سلسلة التوريد لـ $LITELLM يكشف تهديدًا أعمق بوجود باب خلفي 🦈
كشف أحدث تدقيق أجرته JFrog أن الإصدار 1.107.0 من البوابة مفتوحة المصدر LiteLLM قد زُرع فيه برمج خبيث على مستوى PyPI، عبر تضمين ثلاثة ملفات خفية تنشط عند كل بدء تشغيل لـ Python. 📊 تستولي الحمولة الخبيثة على كلمات مرور المتصفح ومفاتيح SSH وبيانات اعتماد الخدمات السحابية، وحتى أسرار واجهات برمجة التطبيقات الخاصة بالنماذج، ثم ترسلها إلى نطاق مزيّف.
اختُرقت صور Docker عبر مستودع مزيف يتضمن خطأ مطبعيًا يتمثل في شرطة واحدة، بينما ظل المصدر الرسمي على GitHub سليمًا. 🔍 تتطلب المعالجة إعادة بناء البيئة بالكامل، وتغيير بيانات الاعتماد، والرجوع إلى الإصدار 1.106.2؛ فإلغاء التثبيت وحده لن يزيل الباب الخلفي. 💬 هل راجعت أدوات الذكاء الاصطناعي لديك بحثًا عن مخاطر خفية في سلسلة التوريد؟ 👇
⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️
🏷️ #LITELLM #SupplyChain #Security #AI #Crypto
🔥 💎
كشف أحدث تدقيق أجرته JFrog أن الإصدار 1.107.0 من البوابة مفتوحة المصدر LiteLLM قد زُرع فيه برمج خبيث على مستوى PyPI، عبر تضمين ثلاثة ملفات خفية تنشط عند كل بدء تشغيل لـ Python. 📊 تستولي الحمولة الخبيثة على كلمات مرور المتصفح ومفاتيح SSH وبيانات اعتماد الخدمات السحابية، وحتى أسرار واجهات برمجة التطبيقات الخاصة بالنماذج، ثم ترسلها إلى نطاق مزيّف.
اختُرقت صور Docker عبر مستودع مزيف يتضمن خطأ مطبعيًا يتمثل في شرطة واحدة، بينما ظل المصدر الرسمي على GitHub سليمًا. 🔍 تتطلب المعالجة إعادة بناء البيئة بالكامل، وتغيير بيانات الاعتماد، والرجوع إلى الإصدار 1.106.2؛ فإلغاء التثبيت وحده لن يزيل الباب الخلفي. 💬 هل راجعت أدوات الذكاء الاصطناعي لديك بحثًا عن مخاطر خفية في سلسلة التوريد؟ 👇
⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️
🏷️ #LITELLM #SupplyChain #Security #AI #Crypto
🔥 💎