fuente: https://thehackernews.com/2026/10/litellm-suspects-github-token-leak-in.html
LiteLLM informó el miércoles que los actores cibernéticos comprometieron 'múltiples controles de seguridad independientes' para lanzar una versión maliciosa del paquete Python que contenía un robo de credenciales y una puerta trasera. El incidente ocurrió el 21 de octubre de 2026, cuando la línea de flujo de LiteLLM fue comprometida para lanzar la versión 1.107.0 al registro Docker Hub y al repositorio del Index de Paquetes Python (PyPI). El evento tuvo lugar aproximadamente a las 4:00 a.m.
Cada brecha eventualmente toca un archivo, un binario descartado, una configuración editada, un DLL reemplazado y el monitoreo de integridad de archivos es el c...
Leer artículo →Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre us...
Leer artículo →El plataforma de desarrollo Zeabur ha revelado detalles de un incidente de ciberseguridad en el que un atacante utilizó credenciales internas expuestas en texto...
Leer artículo →