Release pipeline ของ LiteLLM ถูกแฮ็กเพื่อแพร่กระจายมัลแวร์ขโมยข้อมูล

 

แฮ็กเกอร์ได้เจาะระบบแพ็กเกจ PyPI ของโปรเจกต์ LiteLLM และเผยแพร่ Docker image ที่เป็นอันตราย ซึ่งแฝง Payload สำหรับขโมยข้อมูล Credentials, ข้อมูล Secrets และ Environment variables

(more…)