⚠️ $AI BRECHA EN LA CADENA DE SUMINISTRO DE LITELLM V1.107.0: ¡CUIDADO CON LA PUERTA TRASERA! 🚨
📊 La última versión 1.107.0 se distribuyó en secreto con tres archivos Python ocultos que se activan en cuanto se inicia el entorno, aunque no se invoque LiteLLM. 🦈 Los hackers están robando contraseñas del navegador, claves SSH, credenciales de la nube e incluso tokens de API de modelos, y luego los están exfiltrando a un dominio falsificado. 📈 Esta operación encubierta se produce tras un envenenamiento en marzo y evidencia un patrón de infiltración implacable en la cadena de suministro.
💡 PyPI retiró los paquetes contaminados y Docker Hub eliminó las imágenes, pero el daño quizá ya esté hecho. Cambia todas las credenciales, reconstruye tus entornos y vuelve a la versión limpia 1.106.2. 👇
⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎
📊 La última versión 1.107.0 se distribuyó en secreto con tres archivos Python ocultos que se activan en cuanto se inicia el entorno, aunque no se invoque LiteLLM. 🦈 Los hackers están robando contraseñas del navegador, claves SSH, credenciales de la nube e incluso tokens de API de modelos, y luego los están exfiltrando a un dominio falsificado. 📈 Esta operación encubierta se produce tras un envenenamiento en marzo y evidencia un patrón de infiltración implacable en la cadena de suministro.
💡 PyPI retiró los paquetes contaminados y Docker Hub eliminó las imágenes, pero el daño quizá ya esté hecho. Cambia todas las credenciales, reconstruye tus entornos y vuelve a la versión limpia 1.106.2. 👇
⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎