Caută în știri_

8 rezultate pentru „litellm”

• 08:10devLiteLLM spune că o cheie nerevocată le-a permis hackerilor să vizeze utilizatoriiLiteLLM a raportat că o cheie nerevocată le-a permis hackerilor să vizeze utilizatorii săi. Fragmentul furnizat nu oferă detalii despre incident, amploarea acestuia sau măsurile de remediere.
  
• 26.10 · 08:08devTrebuia doar să deschidă pull request-uri. LiteLLM i-a dat acces de administrator GitHub.Agentul cloud de programare al LiteLLM a primit tokenul personal GitHub al unui proprietar de organizație pentru a deschide pull request-uri, ceea ce i-a oferit autoritate excesivă și a contribuit la o breșă în lanțul de aprovizionare software. Articolul leagă incidentul de alte trei vulnerabilități din infrastructura agenților și recomandă verificări explicite în cod și acreditări cu privilegii limitate.
  
• 25.10 · 08:07devO cheie principală LiteLLM divulgată le permite atacatorilor să deturneze fluxul de lansare și să publice un pachet malițiosTitlul articolului relatează că atacatorii au folosit o cheie principală LiteLLM divulgată pentru a prelua controlul asupra fluxului de lansare al proiectului și a publica un pachet malițios. Textul furnizat nu include detalii suplimentare despre incident, versiunile afectate sau măsurile de remediere.
  
• 24.10 · 08:08devÎn interiorul compromiterii lanțului de aprovizionare LiteLLM 1.107.0: furt de credențiale prin hook-uri de pornire PythonTextul furnizat indică un raport despre compromiterea lanțului de aprovizionare care a afectat LiteLLM 1.107.0, unde hook-uri de pornire Python au fost folosite pentru furtul de credențiale. Nu sunt oferite detalii suplimentare despre incident, amploarea sa sau măsurile de remediere.
  
• 23.10 · 09:09devRespan își reconstruiește gateway-ul AI în Rust după o actualizare LiteLLMRespan a lansat un gateway AI open-source scris în Rust, după ce a petrecut doi ani construind peste 100.000 de linii de cod pe LiteLLM. Titlul articolului spune că o actualizare a determinat echipa să o ia de la capăt, însă fragmentul furnizat nu oferă alte detalii tehnice.
  
• 23.10 · 08:09devLiteLLM suspectează că divulgarea unui token GitHub în logurile gateway-ului AI a dus la publicarea unui pachet malițiosLiteLLM suspectează că un token GitHub expus în logurile gateway-ului său AI ar fi putut permite publicarea unui pachet malițios. Textul furnizat nu oferă alte detalii despre incident sau impactul său tehnic.
  
• 21.10 · 20:09devLiteLLM compromis: infostealer și RAT injectate în versiunea 1.107.0 de pe PyPITitlul articolului relatează că atacatorii au compromis versiunea LiteLLM 1.107.0 de pe PyPI, injectând un infostealer și un troian de acces la distanță (RAT). Textul furnizat nu oferă detalii suplimentare despre incident, utilizatorii afectați sau măsurile de remediere.
  
• 11.10 · 21:07aiMalware de cryptomining a folosit poezie pentru a infecta peste 3.400 de servereCercetătorii de la Black Lotus Labs de la Lumen au identificat un nou malware de cryptomining numit PoeLLM, care a infectat cu succes peste 3.400 de servere. Malware-ul vizează în principal instrumente AI expuse, inclusiv platforme populare precum LiteLLM și Ollama.