LiteLLM subit une attaque de la chaîne d'approvisionnement, la version malveillante 1.107.0 vole des données sensibles
Notez-nous sur Google
LiteLLM a de nouveau été victime d'une attaque de la chaîne d'approvisionnement, la version malveillante litellm@1.107.0 affectant les packages PyPI et les images Docker, y compris les balises latest, main-stable, etc. Le logiciel malveillant injecté s'exécute automatiquement au démarrage de Python, volant des informations sensibles telles que des identifiants cloud, des clés API AI, des clés privées SSH, et prenant en charge l'exécution de code à distance. Les utilisateurs doivent éviter d'utiliser la version 1.107.0, il est conseillé de reconstruire l'environnement à partir d'images propres et de faire tourner les identifiants potentiellement compromis, en utilisant de manière fixe la version 1.106.2.
Prix de --
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer
Le Nasdaq chute de 2,6 %, enregistrant sa plus forte baisse quotidienne depuis juin
Meta accumule 825 milliards de dollars en engagements d'IA d'ici 2036
Perceptron migre 800000 nœuds sur Walrus pour vérifier les données AI
Google chute d'environ 2 % avant l'ouverture, impacté par la tension sur la puissance de calcul et l'expansion publicitaire d'OpenAI
CICC : Comment couvrir les risques liés à l'IA ?
Goldman Sachs : Le marché de l'argent subit une vente de 2,2 milliards de dollars, confronté à une double pression
JPMorgan : Le secteur technologique affiche un excédent de 400 milliards de dollars cette année, le cycle d'investissement en IA est stable
Violation de la sécurité ferroviaire liée à un vol de crypto-monnaie de 371 000 $ sur 19 chaînes
Des clés administratives de Swell DAO auraient été compromises, un contrat malveillant menace de voler 2500 ETH
Incident de sécurité Railway : certaines variables d'environnement et clés API pourraient avoir été compromises, toutes les déploiements suspendus
Anthropic lance la version d'étude de Claude Duet
NEAR AI dépasse 1 million de tokens stakés pour financer l'inférence AI
Anthropic PBC prévoit des dépenses allant jusqu'à 750 milliards de dollars avant l'introduction en bourse
CoreWeave lance Physical AI Launchables pour simplifier les charges de travail en IA physique
De Ledger à Bitget : Quels sont les « angles morts de confiance » négligés en matière de sécurité crypto ?
Jensen Huang : Les futures stations de base de télécommunications devraient évoluer vers un réseau d'IA distribué, tous les opérateurs de télécommunications fourniront une puissance de calcul IA
Le FSB propose 12 pratiques de gouvernance de l'IA pour les institutions financières
Aethir met à jour le mécanisme économique du jeton ATH, un mécanisme de destruction quotidienne sera mis en place en novembre
Morgan Stanley : Que peuvent vraiment changer les élections de mi-mandat aux États-Unis ? L'IA et la politique budgétaire au centre des préoccupations
Un retour en 2008 ? Les CDS de nouveau au centre des préoccupations du marché
Anthropic réalise un chiffre d'affaires de 16,3 milliards de dollars au premier semestre, avec des engagements futurs en puissance de calcul pouvant atteindre 750 milliards de dollars
Le responsable de recherche de Grayscale affirme que la baisse des actions liées à la puissance de calcul ne freine pas la demande
Les bénéfices de SpaceX à 4,4 Md $ face aux discussions de fusion avec Tesla : quelle suite ?
Découvrez les bénéfices de SpaceX à 4,4 Md $, les discussions de fusion avec Tesla et la réaction de l’action SPCX, ainsi qu’une analyse de la croissance de l’IA, des dépenses d’investissement et des principaux risques.
Panne Google Cloud : Revolut paralysé, les soldes crypto affichent zéro
MoneyGram rejoint le réseau XDC en tant que validateur institutionnel
Morgan Stanley avertit que les investissements dans l'infrastructure AI aux États-Unis font face à de multiples risques, prévoyant un déficit de 32 GW d'électricité d'ici 2028
Xie Jiayin : TiDB Cloud a été piraté, Bitget n'a pas divulgué d'informations sensibles après deux mois d'arrêt
Le capital est la capacité : Où est allé l'argent des 100 principales VC et CVC américaines au cours des trois premiers trimestres de 2026 ?
Accord d’Amazon avec 3M sur un centre de données : ce qu’il signifie pour les actions Amazon (AMZN) et 3M (MMM)
Analyse de l’accord d’Amazon sur un centre de données avec 3M, du seuil de bons de souscription de 6 Md $, de la dilution potentielle et des implications pour les actions AMZN et MMM.
Actions CoreWeave vs Nebius : quelle entreprise de cloud IA est confrontée au risque de financement le plus élevé ?
Comparez les actions CoreWeave et Nebius sous l’angle de la dette, des flux de trésorerie, des avances clients et de la dilution afin d’évaluer quelle entreprise de cloud IA présente le risque de financement le plus élevé.
Le Nasdaq chute de 2,6 %, enregistrant sa plus forte baisse quotidienne depuis juin
Meta accumule 825 milliards de dollars en engagements d'IA d'ici 2036
Perceptron migre 800000 nœuds sur Walrus pour vérifier les données AI
Google chute d'environ 2 % avant l'ouverture, impacté par la tension sur la puissance de calcul et l'expansion publicitaire d'OpenAI
CICC : Comment couvrir les risques liés à l'IA ?
Goldman Sachs : Le marché de l'argent subit une vente de 2,2 milliards de dollars, confronté à une double pression
