Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО"	+/–
Сообщение от opennews (??), 22-Окт-26, 12:54
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM,  насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и  токенов доступа... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66525
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 22-Окт-26, 12:54	+1 +/–
А вывод какой? Почему опять подделали LiteLLM?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #6, #7

2. Сообщение от Аноним (2), 22-Окт-26, 12:55	+4 +/–
ИИ + Питон это бинго.
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от ДядяПетя (?), 22-Окт-26, 12:58	+/–
Скоро с этими поставами все станут параноиками
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #8

4. Сообщение от ryoken (ok), 22-Окт-26, 13:04	+1 +/–
"Если вы не видите слежку то это еще не значит, что за вами не следят!" :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (5), 22-Окт-26, 13:04	+4 +/–
вайбкодит видать, все логины агенту заложил
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

6. Сообщение от Rev (ok), 22-Окт-26, 13:05	+2 +/–
S in LiteLLM stands for Security!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

7. Сообщение от Аноним (7), 22-Окт-26, 13:15	+/–
> А вывод какой? Вроде уже понятно, для чего ИИ так активно пропагандируют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #10, #11

8. Сообщение от Admino (ok), 22-Окт-26, 13:29	+1 +/–
Было бы неплохо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

9. Сообщение от Аноним (9), 22-Окт-26, 13:45	+/–
То есть, опять креды увели? Хоспаде просто какой-то разнос идет.
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Rev (ok), 22-Окт-26, 13:50	+/–
Так и для чего же?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #14

11. Сообщение от Аноним (11), 22-Окт-26, 13:52	+/–
Чтобы создать видимость безопасности, лишив человека доступа к технологиям безопасности. И власть и бабло, как на продаже ИИшки, так и на продаже "спасения" от "дыр". И ещё кое-что.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

12. Сообщение от Аноним (12), 22-Окт-26, 13:56	+/–
После недавней PHP уязвимости многие сайты могли уже успеть взломать, а мы и не узнаем, пока не будет поздно.
Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от Аноним (14), 22-Окт-26, 13:59	+/–
Так вот для такого, в первую очередь. А помощь разработчикам, это как бонус за предоставление ими данных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #15

15. Сообщение от Rev (ok), 22-Окт-26, 14:05	+/–
Так для чего? Разраб LiteLLM не модели отдал ключи, а просто продолбал где-то.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

16. Сообщение от Аноним (-), 22-Окт-26, 14:43    Скрыто ботом-модератором	+/–
Репозитории Linux... Они такие!
Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Аноним (17), 22-Окт-26, 14:55	+/–
какая-то неделя хакира, пых, докер, какой-то мудра корневые сертификаты профукал, кто следущий? кучно пошло
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема