fuente: https://thehackernews.com/2026/10/leaked-litellm-master-key-let-attackers.html
LiteLLM reveló el viernes que una clave maestra del Agente Plataforma se publicó accidentalmente en un repositorio público de GitHub en mayo de 2026, lo que permitió a los actores de amenaza subir una versión maliciosa del popular paquete Python. El 27 de mayo de 2026, se comitificó un archivo de configuración en el repositorio público LiteLLM-Labs/lite-harness, inadvertidamente conteniendo la clave maestra para una implementación.
Un repositorio de prueba de concepto comparte herramientas de verificación y una configuración de laboratorio para probar dos vulnerabilidades críticas del PHP...
Leer artículo →Un agente del mal uso el sitio web de TeamUpdraft, desarrollador de plugins populares de respaldos y seguridad para WordPress, posiblemente comprometiendo las c...
Leer artículo →El Cybersecurity and Infrastructure Security Agency (CISA) indica que el grupo de ransomware SafePay ha incumplido más de 600 organizaciones críticas de infraes...
Leer artículo →