DIGINEWS

Новости: pypi

Хакеры внедрили в популярный AI-инструмент код для кражи криптовалютных кошельков, который активируется автоматически

Отравленный релиз LiteLLM превратил обычную установку Python в крипто-осведомленный похититель секретов, который искал кошельки, материалы валидатора Solana и облачные учетные данные при каждом запуске Python. 24 марта между 10:39 UTC и 16:00 UTC злоумышленник опубликовал две вредоносные версии LiteLLM на PyPI. — cryptoslate.com

Litellm Pypi взлом крипто утечка данных cryptoslate.com
Блокчейн
26.03.2026
Gino Matos

cryptoslate.com, litellm, pypi, взлом, крипто, утечка данных

Популярный пакет LiteLLM в PyPI взломан: хакеры крадут учетные данные и токены авторизации

Хакерская группа TeamPCP атаковала популярный пакет Python LiteLLM в PyPI, внедрив инфостилер в версии 1.82.7 и 1.82.8. Сообщается о краже данных с сотен тысяч устройств. Рекомендуется немедленно сменить все учетные данные. — bleepingcomputer.com

Teampcp Litellm Pypi цепочка поставок инфостилер bleepingcomputer.com
Безопасность
25.03.2026
Lawrence Abrams

bleepingcomputer.com, litellm, pypi, teampcp, инфостилер, цепочка поставок

LiteLLM проигрывает в «Trivy pursuit» и становится жертвой компрометации

Интерфейс Python для LLM заражен вредоносным ПО через скомпрометированный конвейер CI/CD. Удалены версии LiteLLM из-за кражи учетных данных. — theregister.com

Litellm Pypi атака Ci/cd уязвимость Trivy theregister.com
Программы
24.03.2026
Thomas Claburn

CI/CD, litellm, pypi, theregister.com, trivy, атака, уязвимость

Уязвимости во фреймворке для разработки ИИ Chainlit позволяют скомпрометировать серверы

Критические уязвимости в популярном фреймворке для разработки ИИ Chainlit позволяют злоумышленникам читать произвольные файлы и данные из баз данных серверов. Неустраненные недостатки могут привести к утечке ключей API и токенов, облегчая горизонтальное перемещение в инфраструктуре. Уязвимости исправлены в версии 2.9.4.

chainlit,уязвимости,безопасность ии,ssrf,утечка данных,pypi
Безопасность
21.01.2026
Lucian Constantin

chainlit, pypi, ssrf, безопасность ИИ, утечка данных, уязвимости

Компания Anthropic выделила 1,5 миллиона долларов на повышение безопасности Python Foundation

Фонд Python (PSF) получил $1,5 млн от Anthropic на укрепление безопасности CPython и PyPI, включая защиту от атак на цепочки поставок. Стартап ИИ также расширяет свои Labs для прорывных разработок.

python,anthropic,безопасность,pypi,psf,ии
Программы
14.01.2026
Simon Sharwood

Anthropic, pypi, python, безопасность, ИИ