Новости: litellm

Атака на цепочку поставок скомпрометировала пакет Python LiteLLM 1.107.0. Похищены учетные данные и бэкдор. Пакет помещен в карантин. Отозвите и замените учетные данные.

Вредоносная версия LiteLLM 1.107.0 содержит инфостилер и RAT – украдены ключи AI, облачные учетные данные и секреты. Немедленно проверьте серверы и начните охоту за угрозами.

От уязвимостей PHP, обнаруженных ИИ, до сбоев в Node.js и популярном инструменте ИИ LiteLLM — кибербезопасность на этой неделе полна вызовов. Узнайте о последних угрозах и способах защиты.

Утечка данных из-за атаки на цепочку поставок LiteLLM: за 40 минут скомпрометированы 434 000 CI/CD-конвейеров. Немедленно смените все учетные данные и проверьте версии 1.82.7 и 1.82.8.

24 марта 2026 года вредоносные версии LiteLLM 1.82.7 и 1.82.8 атаковали ИИ-разработчиков через PyPI. Узнайте, как TeamPCP внедрила код через .pth-файлы, и примените три меры: фиксируйте версии, проверяйте пост-установочные хуки, ротируйте облачные токены.

Став жертвой хакера, Mercor столкнулась с судебными исками и, по сообщениям, теряет крупных клиентов. — techcrunch.com

Стартап Mercor подтвердил, что стал жертвой атаки на цепочку поставок через LiteLLM. Это первая публичная нижестоящая жертва, но не последняя в результате действий TeamPCP. — theregister.com

Стартап в сфере рекрутинга ИИ подтвердил инцидент безопасности после того, как вымогательская хакерская группировка взяла на себя ответственность за кражу данных из систем компании. — techcrunch.com

LiteLLM, очень популярный инструмент для разработчиков ИИ, недавно подвергся взлому с огромным радиусом поражения, затронувшему стартап по найму в сфере ИИ Mercor. Читайте подробнее… — neowin.net

LiteLLM получила две сертификации безопасности через Delve, но на прошлой неделе стала жертвой вредоносного ПО для кражи учетных данных. Теперь компания ищет нового аудитора. — techcrunch.com