⚠️ $AI НАРУШЕНИЕ БЕЗОПАСНОСТИ ЦЕПОЧКИ ПОСТАВОК В LITELLM V1.107.0 — ОСТЕРЕГАЙТЕСЬ БЭКДОРА! 🚨
📊 В последний релиз 1.107.0 незаметно добавили три скрытых файла Python, которые активируются сразу после запуска среды, даже если LiteLLM не вызывается. 🦈 Хакеры похищают пароли браузеров, ключи SSH, учётные данные облачных сервисов и даже токены API моделей, а затем пересылают их на поддельный домен. 📈 Эта скрытая атака последовала за отравлением в марте и свидетельствует о систематическом проникновении в цепочку поставок.
💡 PyPI удалил заражённые пакеты, а Docker Hub — образы, но ущерб уже мог быть нанесён. Замените все учётные данные, пересоберите свои стеки и вернитесь к чистой версии 1.106.2. 👇
⚠️ Это не финансовая рекомендация. Всегда учитывайте риски. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎
📊 В последний релиз 1.107.0 незаметно добавили три скрытых файла Python, которые активируются сразу после запуска среды, даже если LiteLLM не вызывается. 🦈 Хакеры похищают пароли браузеров, ключи SSH, учётные данные облачных сервисов и даже токены API моделей, а затем пересылают их на поддельный домен. 📈 Эта скрытая атака последовала за отравлением в марте и свидетельствует о систематическом проникновении в цепочку поставок.
💡 PyPI удалил заражённые пакеты, а Docker Hub — образы, но ущерб уже мог быть нанесён. Замените все учётные данные, пересоберите свои стеки и вернитесь к чистой версии 1.106.2. 👇
⚠️ Это не финансовая рекомендация. Всегда учитывайте риски. 🛡️
🏷️ #AI #SupplyChain #Security #Crypto
🦈 💎