Phiên bản độc hại của LiteLLM truy cướp thông tin
Một phiên bản độc hại của LiteLLM (1.107.0) đã được tải lên PyPI và Docker vào ngày 21/10. Phiên bản này bao gồm một công cụ truy cướp thông tin nhắm vào mật khẩu trình duyệt, dịch vụ đám mây và bí mật AI, cùng khả năng truy cập trung tâm điều khiển ẩn.
Một phiên bản độc hại của LiteLLM (1.107.0) đã được tải lên PyPI và Docker vào ngày 21/10. Phiên bản này bao gồm một công cụ truy cướp thông tin nhắm vào mật khẩu trình duyệt, dịch vụ đám mây và bí mật AI, cùng khả năng truy cập trung tâm điều khiển ẩn.
Điểm chính
- Phiên bản độc hại LiteLLM (1.107.0) được tải lên PyPI và Docker
- Công cụ truy cướp thông tin nhắm vào mật khẩu trình duyệt, dịch vụ đám mây và bí mật AI
- Khả năng truy cập trung tâm điều khiển ẩn được tích hợp
Khuyến nghị
- Cập nhật ngay phiên bản LiteLLM mới nhất
- Kiểm tra và cập nhật mã nguồn của dự án
- Theo dõi chặt chẽ các gói phụ thuộc trong dự án
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Wiz Research. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ Wiz Research (https://www.wiz.io/blog). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension
Nhóm tấn công khai thác lỗ hổng zero-day trong Chrome, Google phát hành bản vá khẩn
