🚨 UNA BRECHA EN LA CADENA DE SUMINISTRO DE $LITELLM REVELA UNA AMENAZA DE PUERTA TRASERA AÚN MAYOR 🦈
La última auditoría de JFrog descubrió que la versión 1.107.0 de la pasarela de código abierto LiteLLM fue manipulada en PyPI e incluía tres archivos ocultos que se activan cada vez que se inicia Python. 📊 La carga maliciosa roba contraseñas del navegador, claves SSH, credenciales de la nube e incluso secretos de API de modelos, y luego los envía a un dominio falsificado.
Las imágenes de Docker se vieron comprometidas a través de un repositorio fraudulento con un error tipográfico de un solo guion, mientras que el código fuente oficial de GitHub permaneció limpio. 🔍 La solución exige reconstruir por completo el entorno, rotar las credenciales y volver a la versión 1.106.2: una simple desinstalación no eliminará la puerta trasera. 💬 ¿Has auditado tus herramientas de IA para detectar riesgos ocultos en la cadena de suministro? 👇
⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️
🏷️ #LITELLM #SupplyChain #Security #AI #Crypto
🔥 💎
La última auditoría de JFrog descubrió que la versión 1.107.0 de la pasarela de código abierto LiteLLM fue manipulada en PyPI e incluía tres archivos ocultos que se activan cada vez que se inicia Python. 📊 La carga maliciosa roba contraseñas del navegador, claves SSH, credenciales de la nube e incluso secretos de API de modelos, y luego los envía a un dominio falsificado.
Las imágenes de Docker se vieron comprometidas a través de un repositorio fraudulento con un error tipográfico de un solo guion, mientras que el código fuente oficial de GitHub permaneció limpio. 🔍 La solución exige reconstruir por completo el entorno, rotar las credenciales y volver a la versión 1.106.2: una simple desinstalación no eliminará la puerta trasera. 💬 ¿Has auditado tus herramientas de IA para detectar riesgos ocultos en la cadena de suministro? 👇
⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️
🏷️ #LITELLM #SupplyChain #Security #AI #Crypto
🔥 💎