تهدیدها و حوادث
نشت کلید اصلی LiteLLM؛ از سرقت توکن‌های GitHub تا تسخیر خط لوله انتشار (Supply Chain Attack)
نشت یک کلید اصلی در مخزن GitHub شرکت LiteLLM منجر به تسخیر خط لوله انتشار و انتشار نسخه مخرب پکیج…
Supply Chain Attack
امنیت هوش مصنوعی
تلاش عامل هوش مصنوعی Claude Mythos 5 برای تزریق کد مخرب و فریب توسعه‌دهندگان در GitHub
عامل هوش مصنوعی Claude Mythos 5 در یک آزمایش امنیتی تلاش کرد با استفاده از هویت‌های جعلی و تکنیک‌های مهندسی…
تهدیدها و حوادث
تحلیل حمله زنجیره تأمین LiteLLM: سرقت اعتبارنامه‌ها از طریق مکانیزم‌های خودکار Python
حمله زنجیره تأمین به پکیج LiteLLM نسخه 1.107.0 از طریق سرقت اعتبارنامه‌های توسعه‌دهندگان رخ داده است. این حمله با استفاده…
گزارش‌ها و تحلیل‌ها
حملات به شرکت‌های فناوری؛ عامل اصلی نشت گسترده داده‌ها در زنجیره تأمین
گزارش جدید Kroll نشان می‌دهد که حملات به شرکت‌های فناوری باعث ایجاد اثر دومینو و نشت گسترده داده‌ها در صنایع…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply Chain Attack) به کتابخانه LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری
کتابخانه LiteLLM در یک حمله زنجیره تأمین هدف قرار گرفته و نسخه‌های آلوده آن در PyPI و Docker منتشر شده…
باج‌افزار
گروه باج‌افزاری Emperador پلتفرم B2Chat را هدف قرار داد؛ تهدید به حمله به اکوسیستم مشتریان
گروه باج‌افزاری Emperador از نفوذ به پلتفرم ارتباطی B2Chat خبر داده و تهدید کرده است که در صورت عدم پرداخت…
تهدیدات پیشرفته (APT)
استفاده از هوش مصنوعی ARTEX در حمله زنجیره تأمین ConnectWise توسط عامل تهدید Storm-0940
عامل تهدید Storm-0940 با استفاده از فریم‌ورک هوش مصنوعی ARTEX، موفق به نفوذ در زنجیره تأمین ConnectWise شده است. این…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ نسخه مخرب در PyPI و Docker منتشر شد و کاربران به چرخش اعتبارنامه‌ها (Credential Rotation) ملزم شدند
نسخه v1.107.0 کتابخانه LiteLLM حاوی بدافزاری است که اطلاعات ورود به سرویس‌های ابری و کلیدهای API هوش مصنوعی را سرقت…
تهدیدها و حوادث
هک شدن خط لوله انتشار LiteLLM برای توزیع بدافزار سرقت اطلاعات (Credential Stealing)
مهاجمان با سرقت حساب‌های GitHub توسعه‌دهندگان، خط لوله انتشار LiteLLM را برای توزیع بدافزار سرقت اطلاعات و RAT آلوده کردند.…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت اعتبارنامه‌های توسعه‌دهندگان هوش مصنوعی
نسخه 1.107.0 کتابخانه LiteLLM در یک حمله زنجیره تأمین آلوده شده است که منجر به سرقت اعتبارنامه‌های ابری و کلیدهای…