🚨 VỤ XÂM PHẠM CHUỖI CUNG ỨNG $LITELLM PHƠI BÀY MỐI ĐE DỌA CỬA HẬU NGHIÊM TRỌNG HƠN 🦈

Cuộc kiểm tra mới nhất của JFrog phát hiện phiên bản 1.107.0 của cổng mã nguồn mở LiteLLM đã bị cài mã độc ngay trên PyPI, với ba tệp ẩn được nhúng vào và kích hoạt mỗi khi Python khởi động. 📊 Mã độc đánh cắp mật khẩu trình duyệt, khóa SSH, thông tin xác thực đám mây và cả bí mật API của mô hình, sau đó gửi dữ liệu đến một tên miền giả mạo.

Các Docker image bị xâm nhập thông qua một kho lưu trữ giả có tên gần giống, chỉ khác một dấu gạch nối, trong khi mã nguồn chính thức trên GitHub vẫn an toàn. 🔍 Biện pháp khắc phục đòi hỏi phải dựng lại toàn bộ môi trường, thay mới thông tin xác thực và quay lại phiên bản 1.106.2 – chỉ gỡ cài đặt thôi sẽ không loại bỏ được cửa hậu. 💬 Bạn đã kiểm tra các công cụ AI của mình để tìm rủi ro chuỗi cung ứng tiềm ẩn chưa? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #LITELLM #SupplyChain #Security #AI #Crypto

🔥 💎