fuente: https://thehackernews.com/2026/10/litellm-suspects-github-token-leak-in.html
LiteLLM informó el miércoles que los actores cibernéticos comprometieron 'múltiples controles de seguridad independientes' para lanzar una versión maliciosa del paquete Python que contenía un robo de credenciales y una puerta trasera. El incidente ocurrió el 21 de octubre de 2026, cuando la línea de flujo de LiteLLM fue comprometida para lanzar la versión 1.107.0 al registro Docker Hub y al repositorio del Index de Paquetes Python (PyPI). El evento tuvo lugar aproximadamente a las 4:00 a.m.
Splunk ha publicado actualizaciones de seguridad para solucionar un fallo de seguridad crítico en Splunk Enterprise que podría ser explotado para realizar opera...
Leer artículo →Anthropic confirmó el lunes que ha registrado formalmente su solicitud para su esperada salida a bolsa. La operación puede convertirse en la mayor de la histori...
Leer artículo →