DIGINEWS

Новости: pypi

LiteLLM проигрывает в «Trivy pursuit» и становится жертвой компрометации

Интерфейс Python для LLM заражен вредоносным ПО через скомпрометированный конвейер CI/CD. Удалены версии LiteLLM из-за кражи учетных данных. — theregister.com

Litellm Pypi атака Ci/cd уязвимость Trivy theregister.com
Программы
24.03.2026
Thomas Claburn

CI/CD, litellm, pypi, theregister.com, trivy, атака, уязвимость

Уязвимости во фреймворке для разработки ИИ Chainlit позволяют скомпрометировать серверы

Критические уязвимости в популярном фреймворке для разработки ИИ Chainlit позволяют злоумышленникам читать произвольные файлы и данные из баз данных серверов. Неустраненные недостатки могут привести к утечке ключей API и токенов, облегчая горизонтальное перемещение в инфраструктуре. Уязвимости исправлены в версии 2.9.4.

chainlit,уязвимости,безопасность ии,ssrf,утечка данных,pypi
Безопасность
21.01.2026
Lucian Constantin

chainlit, pypi, ssrf, безопасность ИИ, утечка данных, уязвимости

Компания Anthropic выделила 1,5 миллиона долларов на повышение безопасности Python Foundation

Фонд Python (PSF) получил $1,5 млн от Anthropic на укрепление безопасности CPython и PyPI, включая защиту от атак на цепочки поставок. Стартап ИИ также расширяет свои Labs для прорывных разработок.

python,anthropic,безопасность,pypi,psf,ии
Программы
14.01.2026
Simon Sharwood

Anthropic, pypi, python, безопасность, ИИ