⚠️ $AI اختراق سلسلة التوريد في LITELLM V1.107.0 – احذروا الباب الخلفي! 🚨
📊 زُرع في أحدث إصدار 1.107.0، دون إعلان، ثلاثة ملفات Python مخفية تبدأ بالعمل فور تشغيل البيئة، حتى إن لم يُستدعَ LiteLLM. 🦈 يستولي المخترقون على كلمات مرور المتصفحات ومفاتيح SSH وبيانات اعتماد الخدمات السحابية، وحتى رموز واجهات برمجة التطبيقات الخاصة بالنماذج، ثم يسرّبونها إلى نطاق مزيّف. 📈 يأتي هذا التحول السري بعد حادثة تسميم في مارس، ويكشف عن نمط من التسلل المتواصل إلى سلسلة التوريد.
💡 أزالت PyPI الحزم الملوثة، كما أزال Docker Hub الصور، لكن الضرر ربما أصبح جزءًا من أنظمتكم بالفعل. غيّروا جميع بيانات الاعتماد، وأعيدوا بناء بيئاتكم، واستخدموا الإصدار السليم 1.106.2 بديلًا. 👇
⚠️ هذه ليست نصيحة مالية. احرصوا دائمًا على إدارة المخاطر. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎
📊 زُرع في أحدث إصدار 1.107.0، دون إعلان، ثلاثة ملفات Python مخفية تبدأ بالعمل فور تشغيل البيئة، حتى إن لم يُستدعَ LiteLLM. 🦈 يستولي المخترقون على كلمات مرور المتصفحات ومفاتيح SSH وبيانات اعتماد الخدمات السحابية، وحتى رموز واجهات برمجة التطبيقات الخاصة بالنماذج، ثم يسرّبونها إلى نطاق مزيّف. 📈 يأتي هذا التحول السري بعد حادثة تسميم في مارس، ويكشف عن نمط من التسلل المتواصل إلى سلسلة التوريد.
💡 أزالت PyPI الحزم الملوثة، كما أزال Docker Hub الصور، لكن الضرر ربما أصبح جزءًا من أنظمتكم بالفعل. غيّروا جميع بيانات الاعتماد، وأعيدوا بناء بيئاتكم، واستخدموا الإصدار السليم 1.106.2 بديلًا. 👇
⚠️ هذه ليست نصيحة مالية. احرصوا دائمًا على إدارة المخاطر. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎