⚠️ $AI PELANGGARAN RANTAI PASOK DI LITELLM V1.107.0 – WASPADAI PINTU BELAKANGNYA! 🚨
📊 Rilis terbaru 1.107.0 diam-diam disusupi tiga file Python tersembunyi yang langsung aktif begitu lingkungan dijalankan, bahkan jika LiteLLM tidak dipanggil. 🦈 Peretas mencuri kata sandi browser, kunci SSH, kredensial cloud, bahkan token API model, lalu mengirimkannya ke domain palsu. 📈 Aksi terselubung ini menyusul serangan peracunan pada bulan Maret, menunjukkan pola infiltrasi rantai pasok yang tak henti-hentinya.
💡 PyPI telah menarik paket wheel yang terkontaminasi dan Docker Hub menghapus image-nya, tetapi kerusakan mungkin sudah telanjur terjadi. Ganti semua kredensial, bangun ulang stack Anda, dan beralih kembali ke versi 1.106.2 yang bersih. 👇
⚠️ Ini bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎
📊 Rilis terbaru 1.107.0 diam-diam disusupi tiga file Python tersembunyi yang langsung aktif begitu lingkungan dijalankan, bahkan jika LiteLLM tidak dipanggil. 🦈 Peretas mencuri kata sandi browser, kunci SSH, kredensial cloud, bahkan token API model, lalu mengirimkannya ke domain palsu. 📈 Aksi terselubung ini menyusul serangan peracunan pada bulan Maret, menunjukkan pola infiltrasi rantai pasok yang tak henti-hentinya.
💡 PyPI telah menarik paket wheel yang terkontaminasi dan Docker Hub menghapus image-nya, tetapi kerusakan mungkin sudah telanjur terjadi. Ganti semua kredensial, bangun ulang stack Anda, dan beralih kembali ke versi 1.106.2 yang bersih. 👇
⚠️ Ini bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎