fuente: https://thehackernews.com/2026/10/litellm-suspects-github-token-leak-in.html
LiteLLM informó el miércoles que los actores cibernéticos comprometieron 'múltiples controles de seguridad independientes' para lanzar una versión maliciosa del paquete Python que contenía un robo de credenciales y una puerta trasera. El incidente ocurrió el 21 de octubre de 2026, cuando la línea de flujo de LiteLLM fue comprometida para lanzar la versión 1.107.0 al registro Docker Hub y al repositorio del Index de Paquetes Python (PyPI). El evento tuvo lugar aproximadamente a las 4:00 a.m.
Las brechas de seguridad no siempre comienzan con una vulnerabilidad de día cero. Un panel de administración expuesto puede ser atacado mediante fuerza bruta, o...
Leer artículo →Para los equipos de seguridad, los hallazgos son constantes, pero mantener la confianza en saber cuáles son relevantes se está volviendo más difícil. El problem...
Leer artículo →Maine sigue permitiendo que las empresas notifiquen las filtraciones de datos, pero no facilitará el acceso del público al portal hasta que finalice una auditor...
Leer artículo →