fuente: https://thehackernews.com/2026/10/leaked-litellm-master-key-let-attackers.html
LiteLLM reveló el viernes que una clave maestra del Agente Plataforma se publicó accidentalmente en un repositorio público de GitHub en mayo de 2026, lo que permitió a los actores de amenaza subir una versión maliciosa del popular paquete Python. El 27 de mayo de 2026, se comitificó un archivo de configuración en el repositorio público LiteLLM-Labs/lite-harness, inadvertidamente conteniendo la clave maestra para una implementación.
Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según...
Leer artículo →Investigadores de seguridad cibernética han revelado detalles de una campaña de gran escala que ha objetado dispositivos de bordo expuestos en redes, como Forti...
Leer artículo →Actores del peligro atacaron una brecha de exclusión de datos ucraniana a través de Log4Shell en servidores Graylog, explorando millones de registros a lo largo...
Leer artículo →