LiteLLM به حمله زنجیره تأمین دچار شد، نسخه مخرب 1.107.0 داده‌های حساس را سرقت می‌کند

LiteLLM دوباره به حمله زنجیره تأمین دچار شده است، نسخه مخرب litellm@1.107.0 بر روی بسته‌های نرم‌افزاری PyPI و تصاویر Docker تأثیر می‌گذارد، از جمله برچسب‌های latest، main-stable و غیره. نرم‌افزار مخرب تزریق شده به طور خودکار در زمان راه‌اندازی Python اجرا می‌شود و گواهی‌نامه‌های ابری، کلیدهای API هوش مصنوعی، کلیدهای خصوصی SSH و سایر داده‌های حساس را سرقت می‌کند و از اجرای کد از راه دور پشتیبانی می‌کند. کاربران باید از استفاده از نسخه 1.107.0 خودداری کنند و پیشنهاد می‌شود که محیط را از تصاویر پاک بازسازی کنند و گواهی‌نامه‌های ممکن است لو رفته را تغییر دهند و به طور ثابت از نسخه 1.106.2 استفاده کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.