🚨 CẢNH BÁO XÂM PHẠM CHUỖI CUNG ỨNG 🚨
LiteLLM lại bị đánh sập. Phiên bản 1.107.0 đã bị xâm phạm hoàn toàn.
Những gì bị đánh cắp:
• Thông tin xác thực đám mây
• Khóa API AI
• Khóa riêng SSH
• Gần như mọi thứ nhạy cảm
Tệ hơn: Kẻ tấn công có thể thực thi mã từ xa. Mã độc tự chạy khi Python khởi động.
Bị ảnh hưởng:
• Các gói PyPI
• Hình ảnh Docker (bao gồm các thẻ latest và main-stable)
Hành động ngay:
• KHÔNG sử dụng v1.107.0
• Dựng lại môi trường từ các hình ảnh sạch
• THAY ĐỔI NGAY TẤT CẢ thông tin xác thực bị lộ
• Ghim phiên bản v1.106.2 nếu cần bản ổn định
Các bản phát hành độc hại đã bị gỡ, nhưng thiệt hại có thể đã xảy ra. Nếu bạn từng dùng 1.107.0, hãy mặc định rằng hệ thống đã bị xâm phạm.
Luôn cảnh giác. Tấn công chuỗi cung ứng đang là xu hướng chủ đạo.
LiteLLM lại bị đánh sập. Phiên bản 1.107.0 đã bị xâm phạm hoàn toàn.
Những gì bị đánh cắp:
• Thông tin xác thực đám mây
• Khóa API AI
• Khóa riêng SSH
• Gần như mọi thứ nhạy cảm
Tệ hơn: Kẻ tấn công có thể thực thi mã từ xa. Mã độc tự chạy khi Python khởi động.
Bị ảnh hưởng:
• Các gói PyPI
• Hình ảnh Docker (bao gồm các thẻ latest và main-stable)
Hành động ngay:
• KHÔNG sử dụng v1.107.0
• Dựng lại môi trường từ các hình ảnh sạch
• THAY ĐỔI NGAY TẤT CẢ thông tin xác thực bị lộ
• Ghim phiên bản v1.106.2 nếu cần bản ổn định
Các bản phát hành độc hại đã bị gỡ, nhưng thiệt hại có thể đã xảy ra. Nếu bạn từng dùng 1.107.0, hãy mặc định rằng hệ thống đã bị xâm phạm.
Luôn cảnh giác. Tấn công chuỗi cung ứng đang là xu hướng chủ đạo.