litellm

サプライチェーンに再び波紋、LiteLLM バージョン 1.107.0 に潜むリスク！

警告！LiteLLM の最新版 1.107.0 にはサプライチェーン攻撃のリスクがあり、認証情報や秘密鍵が窃取される恐れがあります。影響を受けるユーザーは直ちにアップデートし、セキュリティ対策を講じてください。#LiteLLM #サプライチェーン攻撃

LiteLLM 恶意版本 1.107.0 供应链攻击解析

技术分析提示：LiteLLM 项目最新恶意版本 1.107.0 可窃取凭证与密钥，用户需警惕。受影响版本已移除，慢雾建议加强安全防护。#LiteLLM #供应链攻击 #安全措施

🚨 $LITELLM SUPPLY‑CHAIN BREACH REVEALS DEEPER BACKDOOR THREAT 🦈

JFrog’s latest audit uncovered that version 1.107.0 of the open‑source gateway LiteLLM was poisoned at the PyPI level, embedding three stealth files that activate on any Python start‑up. 📊 The malicious payload siphons browser passwords, SSH keys, cloud credentials and even model API secrets, then reports to a spoofed domain.

Docker images were compromised via a counterfeit repo with a single‑hyphen typo, while the official GitHub source remained clean. 🔍 Remediation mandates a full environment rebuild, credential rotation, and a rollback to 1.106.2 – a simple uninstall won’t cleanse the backdoor. 💬 Have you audited your AI tooling for hidden supply‑chain risks? 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #LITELLM #SupplyChain #Security #AI #Crypto

🔥 💎

今朝、昨夜のニュースを一通り見て、まず結論から言うと、本当のリスクは価格チャートにはありません。

昨夜は一晩中、ほぼセキュリティ事故のニュース一色でした。GitLabではCVSS 10.0の未認証RCE（CVE-2026-110264）が見つかり、影響範囲は2014年まで遡るセルフホスト型インスタンスに及びます。LiteLLMも再び汚染され、1.107.0はPythonの起動時にクラウド認証情報とAIキーを直接盗みます。Nodeの3つのバージョン系列、Railwayの環境変数漏えい、Fearlessウォレットプラグインへの約20カ月にわたるバックドア埋め込み——使ったことがある人は、ウォレットをそのまま乗り換えるのがよさそうです。パスワードを変えても意味はありません。@evilcosの「魑魅魍魎が跋扈している」という言葉は、まさに的を射ています。

一方、市場はまったく違う様相です。アジア太平洋と欧米がそろって下落し、日経平均は−2.65%、ハンセン指数は−3.03%、ナスダックは−2.24%。一日で2兆ドル以上が吹き飛んだにもかかわらず、$BTC は依然として底堅い動きを見せています。過去2週間、QQQがこれほど下落してもBTCが連れ安しなかったのは、売り圧力が本当に弱まっているからだと私は見ています。戦争や利上げといったマクロ面のFUDが消化されれば、資金は最も抵抗の少ない方向へ向かうでしょう。ハイテク株については、これまでの見方を変えていません。上昇は毎回ただの反発で、そのたびに戻り高値は低くなっています。損切りは必ず厳守すべきです。

本当に流れが変わったと感じるのは、株式のオンチェーン化です。Robinhood Stock Tokensは現在、Morphoで担保としてステーブルコインを借りられます。PaboxoはTSLAとSPCXを担保資産にし、PendleのPendleLoopはトークン化された米国株にワンクリックで2.6～4.2倍のレバレッジをかけられるようにしています。発行競争は終わり、「お金として使えるか」を競う段階に入りました。ただし、ここは損益をきちんと計算する必要があります。夜間の流動性が最も低いときに、清算ラインは最も簡単に突破されます。

私の基本方針はシンプルです。まず技術スタックにパッチを当て、ポジションは現金を多めに残し、新しいものはまず少額で試す。セキュリティの脆弱性もレバレッジ清算も、本質的には同じことです。自分では制御できない外部入力を信頼してしまった、ということです。

$BTC #Openclaw #DeFi #LiteLLM