fuente: https://thehackernews.com/2026/08/malicious-litellm-releases-tied-to.html
En marzo, dos versiones maliciosas de LiteLLM estuvieron disponibles en PyPI durante unos 40 minutos, conteniendo código para robar credenciales capaz de obtener claves en la nube, claves SSH, tokens de Kubernetes, contraseñas de bases de datos y otros secretos de los sistemas que las instalaron.
La empresa de inteligencia de amenazas CloudSEK afirma ahora que un conjunto de datos obtenido, compuesto por aproximadamente 434.000 archivos capturados por los atacantes, identifica una posible exposición a más de 2.500 organizaciones.
En lugar de ocultarse en los portátiles y servidores que los defensores vigilan más de cerca, un grupo vinculado a China pasó casi una década escondido dentro d...
Leer artículo →Google informó este viernes que ha emprendido acciones legales contra una red de ciberdelincuencia china, acusándola de utilizar su agente de inteligencia artif...
Leer artículo →Se ha revelado una cadena de vulnerabilidades críticas en Splunk Enterprise que permite a atacantes no autenticados lograr la ejecución remota de código (RCE) a...
Leer artículo →