fuente: https://thehackernews.com/2026/10/litellm-suspects-github-token-leak-in.html
LiteLLM informó el miércoles que los actores cibernéticos comprometieron 'múltiples controles de seguridad independientes' para lanzar una versión maliciosa del paquete Python que contenía un robo de credenciales y una puerta trasera. El incidente ocurrió el 21 de octubre de 2026, cuando la línea de flujo de LiteLLM fue comprometida para lanzar la versión 1.107.0 al registro Docker Hub y al repositorio del Index de Paquetes Python (PyPI). El evento tuvo lugar aproximadamente a las 4:00 a.m.
Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidie...
Leer artículo →Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según...
Leer artículo →Investigadores de seguridad cibernética han revelado detalles de una campaña de gran escala que ha objetado dispositivos de bordo expuestos en redes, como Forti...
Leer artículo →