fuente: https://thehackernews.com/2026/10/leaked-litellm-master-key-let-attackers.html
LiteLLM reveló el viernes que una clave maestra del Agente Plataforma se publicó accidentalmente en un repositorio público de GitHub en mayo de 2026, lo que permitió a los actores de amenaza subir una versión maliciosa del popular paquete Python. El 27 de mayo de 2026, se comitificó un archivo de configuración en el repositorio público LiteLLM-Labs/lite-harness, inadvertidamente conteniendo la clave maestra para una implementación.
Un script compilado de AppleScript ejecuta un programa malicioso de Rust que valida la contraseña de inicio de sesión introducida mediante PAM y, a continuación...
Leer artículo →WhatsApp ha comenzado a permitir a los usuarios reservar nombres de usuario antes del lanzamiento de una función más amplia prevista para finales de este año, l...
Leer artículo →Cisco confirmó que los atacantes están explotando una vulnerabilidad de Unified Communications Manager (Unified CM) que se corrigió a principios de junio. Unifi...
Leer artículo →