fuente: https://thehackernews.com/2026/10/leaked-litellm-master-key-let-attackers.html
LiteLLM reveló el viernes que una clave maestra del Agente Plataforma se publicó accidentalmente en un repositorio público de GitHub en mayo de 2026, lo que permitió a los actores de amenaza subir una versión maliciosa del popular paquete Python. El 27 de mayo de 2026, se comitificó un archivo de configuración en el repositorio público LiteLLM-Labs/lite-harness, inadvertidamente conteniendo la clave maestra para una implementación.
Un fallo en el agente de codificación AI OpenCode permitió que un servidor MCP malicioso o controlado por fuerzas externas ejecutara código en la máquina de des...
Leer artículo →El proveedor de Plataforma como Servicio (PaaS) Railway informó el miércoles 'actividad anómala' relacionada con sistemas que almacenan variables de entorno de...
Leer artículo →La manera más rápida de filtrar datos de producción es copiarlos a un lugar menos protegido, y las organizaciones lo hacen exactamente así cada sprint, clonando...
Leer artículo →