O Diretor de Segurança da Informação da Slowmist, 23pds, divulgou num tweet que a biblioteca de gateway Python AI LiteLLM, com 97 milhões de downloads mensais, sofreu um ataque à cadeia de fornecimento do PyPI. Os atacantes conseguem roubar informações sensíveis nos dispositivos dos utilizadores através do comando pip install litellm. Os dados sensíveis que podem ser roubados incluem: chaves SSH, credenciais de serviços na nuvem (AWS / GCP / Azure), ficheiros de configuração do Kubernetes, credenciais do Git, chaves de API em variáveis de ambiente, histórico de shell, informações de carteiras de criptomoedas e palavras-passe de bases de dados, entre outros.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar