تهدیدها و حوادث
تحلیل حمله زنجیره تأمین LiteLLM: سرقت اعتبارنامه‌ها از طریق مکانیزم‌های خودکار Python
حمله زنجیره تأمین به پکیج LiteLLM نسخه 1.107.0 از طریق سرقت اعتبارنامه‌های توسعه‌دهندگان رخ داده است. این حمله با استفاده…
PyPI
تهدیدها و حوادث
حمله زنجیره تأمین (Supply Chain Attack) به کتابخانه LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری
کتابخانه LiteLLM در یک حمله زنجیره تأمین هدف قرار گرفته و نسخه‌های آلوده آن در PyPI و Docker منتشر شده…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ نسخه مخرب در PyPI و Docker منتشر شد و کاربران به چرخش اعتبارنامه‌ها (Credential Rotation) ملزم شدند
نسخه v1.107.0 کتابخانه LiteLLM حاوی بدافزاری است که اطلاعات ورود به سرویس‌های ابری و کلیدهای API هوش مصنوعی را سرقت…
تهدیدها و حوادث
هک شدن خط لوله انتشار LiteLLM برای توزیع بدافزار سرقت اطلاعات (Credential Stealing)
مهاجمان با سرقت حساب‌های GitHub توسعه‌دهندگان، خط لوله انتشار LiteLLM را برای توزیع بدافزار سرقت اطلاعات و RAT آلوده کردند.…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت اعتبارنامه‌های توسعه‌دهندگان هوش مصنوعی
نسخه 1.107.0 کتابخانه LiteLLM در یک حمله زنجیره تأمین آلوده شده است که منجر به سرقت اعتبارنامه‌های ابری و کلیدهای…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری
نسخه ۱.۱۰۷.۰ کتابخانه LiteLLM با هدف سرقت کلیدهای API هوش مصنوعی و اعتبارنامه‌های ابری آلوده شده است. کاربران باید فوراً…
امنیت هوش مصنوعی
زنجیره تأمین نرم‌افزاری؛ نقطه ضعف بحرانی در امنیت ایجنت‌های هوش مصنوعی
ایجنت‌های هوش مصنوعی به دلیل تعامل با مخازن بسته‌های نرم‌افزاری، مسیر جدیدی را برای حملات زنجیره تأمین ایجاد کرده‌اند که…
بدافزار و تروجان
حمله زنجیره تأمین به بسته‌های MemTensor؛ سرقت اطلاعات توسعه‌دهندگان از طریق npm و PyPI
حمله زنجیره تأمین به بسته‌های MemTensor منجر به توزیع بدافزار sckit در npm و PyPI شده است که هدف آن…
تهدیدات پیشرفته (APT)
کشف کرم جدید supplychain.local در زنجیره تأمین بسته‌های Go
کرم جدیدی به نام supplychain.local شناسایی شده است که با هدف تکثیر خودکار در زنجیره تأمین از طریق GitHub Actions…