● NeuroSec Radar
Entrar
← Volver
8IA × Ciber

LiteLLM Compromised in Fresh Supply Chain Attack

SecurityWeek · 23 oct, 10:10

LiteLLM sufrió un ataque a la cadena de suministro: atacantes utilizaron tokens OAuth de GitHub CLI comprometidos para inyectar paquetes maliciosos en PyPI y Docker. Este incidente afecta a la infraestructura de distribución de software de una biblioteca crítica de IA.

#Supply chain IA#Ataque / brecha
Leer en la fuente ↗

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.