Atak na łańcuch dostaw LiteLLM: dane Cisco, Samsung i AWS wyciekły do sieci

Hakerzy z grupy TeamPCP wykorzystali lukę w open-source'owym skanerze bezpieczeństwa, by skompromitować środowisko budowania LiteLLM — popularnej bramki API dla modeli językowych. W wyniku ataku dane uwierzytelniające ponad 2500 organizacji, w tym Cisco, Samsung, AWS, Airbus i Londyńskiej Giełdy Papierów Wartościowych, trafiły w niepowołane ręce. Firmy CloudSEK i Hudson Rock alarmują, że część skradzionych danych nadal działa niemal pięć miesięcy po ataku.

Podobne artykuły

💻 Technologia Atak na łańcuch dostaw LiteLLM: dane dostępowe tysięcy firm wyciekły Ars Technica · 8d temu 💻 Technologia Chińska sieć VPN QuickFox przez rok rozsiewała złośliwe oprogramowanie TechRadar · 14d temu 💻 Technologia Robak ChainDrop zainfekował ponad 1300 pakietów npm — skradzione dane deweloperów TechRadar · 15d temu