⚠️ $AI VIOLAÇÃO DA CADEIA DE SUPRIMENTOS NO LITELLM V1.107.0 – FIQUE DE OLHO NO BACKDOOR! 🚨
📊 A versão mais recente, 1.107.0, foi distribuída silenciosamente com três arquivos Python ocultos, que entram em ação assim que o ambiente é iniciado, mesmo que o LiteLLM não seja chamado. 🦈 Hackers estão roubando senhas de navegador, chaves SSH, credenciais de nuvem e até tokens de API de modelos, e depois exfiltrando-os para um domínio falso. 📈 Essa infiltração dissimulada vem na esteira de um envenenamento ocorrido em março, revelando um padrão de invasão incessante da cadeia de suprimentos.
💡 O PyPI removeu os pacotes comprometidos e o Docker Hub retirou as imagens, mas o dano talvez já esteja feito. Troque todas as credenciais, recrie suas pilhas e use como alternativa a versão limpa 1.106.2. 👇
⚠️ Isto não é aconselhamento financeiro. Gerencie sempre seus riscos. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎
📊 A versão mais recente, 1.107.0, foi distribuída silenciosamente com três arquivos Python ocultos, que entram em ação assim que o ambiente é iniciado, mesmo que o LiteLLM não seja chamado. 🦈 Hackers estão roubando senhas de navegador, chaves SSH, credenciais de nuvem e até tokens de API de modelos, e depois exfiltrando-os para um domínio falso. 📈 Essa infiltração dissimulada vem na esteira de um envenenamento ocorrido em março, revelando um padrão de invasão incessante da cadeia de suprimentos.
💡 O PyPI removeu os pacotes comprometidos e o Docker Hub retirou as imagens, mas o dano talvez já esteja feito. Troque todas as credenciais, recrie suas pilhas e use como alternativa a versão limpa 1.106.2. 👇
⚠️ Isto não é aconselhamento financeiro. Gerencie sempre seus riscos. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎