⚠️ $AI BRÈCHE DE LA CHAÎNE D’APPROVISIONNEMENT DANS LITELLM V1.107.0 – ATTENTION À LA PORTE DÉROBÉE ! 🚨
📊 La dernière version 1.107.0 a été discrètement contaminée par trois fichiers Python cachés qui s’activent dès le démarrage de l’environnement, même si LiteLLM n’est pas utilisé. 🦈 Des pirates siphonnent les mots de passe des navigateurs, les clés SSH, les identifiants cloud et même les jetons d’API des modèles, puis les exfiltrent vers un domaine usurpé. 📈 Cette manœuvre clandestine fait suite à une attaque par empoisonnement en mars et révèle une infiltration persistante de la chaîne d’approvisionnement.
💡 PyPI a retiré les paquets contaminés et Docker Hub a supprimé les images, mais les dégâts sont peut-être déjà intégrés à vos systèmes. Renouvelez tous vos identifiants, reconstruisez vos environnements et revenez à la version saine 1.106.2. 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎
📊 La dernière version 1.107.0 a été discrètement contaminée par trois fichiers Python cachés qui s’activent dès le démarrage de l’environnement, même si LiteLLM n’est pas utilisé. 🦈 Des pirates siphonnent les mots de passe des navigateurs, les clés SSH, les identifiants cloud et même les jetons d’API des modèles, puis les exfiltrent vers un domaine usurpé. 📈 Cette manœuvre clandestine fait suite à une attaque par empoisonnement en mars et révèle une infiltration persistante de la chaîne d’approvisionnement.
💡 PyPI a retiré les paquets contaminés et Docker Hub a supprimé les images, mais les dégâts sont peut-être déjà intégrés à vos systèmes. Renouvelez tous vos identifiants, reconstruisez vos environnements et revenez à la version saine 1.106.2. 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎