litellm

供应链再起波澜，LiteLLM 1.107.0 版本存隐患！

警惕！LiteLLM 最新版 1.107.0 存在供应链攻击风险，可窃取凭证与密钥。受影响用户请立即更新，并采取安全措施。#LiteLLM #供应链攻击

LiteLLM-in zərərli 1.107.0 versiyasının təchizat zəncirinə hücumunun təhlili

Texniki təhlil qeydi: LiteLLM layihəsinin ən son zərərli 1.107.0 versiyası giriş məlumatlarını və açarları oğurlaya bilər. İstifadəçilər ehtiyatlı olmalıdır. Təsirlənmiş versiya artıq silinib. SlowMist təhlükəsizlik tədbirlərini gücləndirməyi tövsiyə edir.#LiteLLM #供应链攻击 #Təhlükəsizlik tədbirləri

🚨 $LITELLM SUPPLY‑CHAIN BREACH REVEALS DEEPER BACKDOOR THREAT 🦈

JFrog’s latest audit uncovered that version 1.107.0 of the open‑source gateway LiteLLM was poisoned at the PyPI level, embedding three stealth files that activate on any Python start‑up. 📊 The malicious payload siphons browser passwords, SSH keys, cloud credentials and even model API secrets, then reports to a spoofed domain.

Docker images were compromised via a counterfeit repo with a single‑hyphen typo, while the official GitHub source remained clean. 🔍 Remediation mandates a full environment rebuild, credential rotation, and a rollback to 1.106.2 – a simple uninstall won’t cleanse the backdoor. 💬 Have you audited your AI tooling for hidden supply‑chain risks? 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #LITELLM #SupplyChain #Security #AI #Crypto

🔥 💎

Bu səhər dünən gecəki xəbərləri oxuyub, əvvəlcə nəticəni deyim: əsl risk qiymət qrafikində deyil.

Dünən gecə az qala bütün gündəm təhlükəsizlik insidentləri ilə dolu idi: GitLab-da CVSS 10.0 balı olan icazəsiz RCE (CVE-2026-110264) — təsir dairəsi 2014-cü ildən bəri öz serverlərində yerləşdirilən instansiyalara qədər uzanır; LiteLLM yenə zərərli kodla yoluxdurulub — 1.107.0 Python işə düşən kimi bulud giriş məlumatlarını və AI açarlarını oğurlayır; Node-un üç versiya xətti, Railway mühit dəyişənlərinin sızması, Fearless pulqabı əlavəsində isə təxminən 20 ay gizlədilmiş zərərli kod — istifadə etmisinizsə, yaxşısı birbaşa pulqabını dəyişin, parolu dəyişmək kömək etməyəcək. @evilcos-un “şeytanlar aləmə hakim kəsilib” ifadəsi çox dəqiqdir.

Amma bazar tərəfi tamamilə başqa mənzərə göstərir: Asiya-Sakit okean regionu, Avropa və ABŞ eyni vaxtda gerilədi; Nikkei −2.65%, Hang Seng −3.03%, Nasdaq −2.24%. Bir gündə iki trilyon dollardan çox vəsait buxarlandı, $BTC isə hələ də möhkəm dayanır. Son iki həftədə QQQ belə düşdüyü halda BTC-nin onun ardınca getməməsini belə başa düşürəm: satış təzyiqi həqiqətən azalıb. Müharibə və faiz artımı kimi makro FUD-lar sovuşandan sonra vəsait müqavimətin ən az olduğu istiqamətə axacaq. Texnologiya səhmləri ilə холбоվող əvvəlki mövqeyimi qoruyuram: hər yüksəliş sadəcə sıçrayışdır və hər dəfə əvvəlkindən daha aşağı olur, stop-loss-a mütləq əməl etmək lazımdır.

İstiqamətin həqiqətən dəyişdiyini düşündürən isə səhmlərin blokçeynə gətirilməsidir. Robinhood Stock Tokens indi Morpho-da girov qoyularaq stabilkoin borc götürmək üçün istifadə oluna bilir; Paboxo TSLA və SPCX-i girov aktivlərinə çevirib; Pendle-ın PendleLoop-u tokenləşdirilmiş ABŞ səhmlərinə bir kliklə 2.6–4.2x leverage tətbiq etməyə imkan verir. Emissiya yarışı bitdi, indi “pul kimi istifadə oluna bilib-bilməməsi” uğrunda rəqabət gedir. Bu hesabı düzgün aparmaq lazımdır: gecə likvidliyin ən zəif olduğu vaxtda likvidasiya həddinin aşılması ən asandır.

Mənim öz strategiyam çox sadədir — əvvəlcə texnoloji steki yenilə, portfeldə nağd vəsait saxla, yeni şeyləri isə əvvəlcə kiçik mövqe ilə sına. Təhlükəsizlik boşluqları və leverage ilə likvidasiya, mahiyyətcə eyni şeydir: idarə edə bilmədiyin xarici girişə etibar etmisən.

$BTC #Openclaw #DeFi #LiteLLM