Navegación

Se filtró la clave maestra de LiteLLM. Los atacantes podrían robar los tokens de GitHub y tomar el control del flujo de entrega.

fuente: https://thehackernews.com/2026/10/leaked-litellm-master-key-let-attackers.html

LiteLLM reveló el viernes que una clave maestra del Agente Plataforma se publicó accidentalmente en un repositorio público de GitHub en mayo de 2026, lo que permitió a los actores de amenaza subir una versión maliciosa del popular paquete Python. El 27 de mayo de 2026, se comitificó un archivo de configuración en el repositorio público LiteLLM-Labs/lite-harness, inadvertidamente conteniendo la clave maestra para una implementación.

Últimas noticias

24 DE OCTUBRE, 2026

Microsoft Teams obtendrá detección de engaño basada en inteligencia artificial y contexto-aware

Microsoft ha anunciado planes para agregar una detección de engaño basada en inteligencia artificial a los mensajes de Teams a partir de principios de noviembre...

Leer artículo →
24 DE OCTUBRE, 2026

Aplicativo abandonado Popcorn Time expuso millones de dispositivos a ataques RCE

Investigadores desactivaron remotamente un actualizador vulnerable en la versión abandonada de la aplicación Time4Popcorn, una versión derivada del cliente de d...

Leer artículo →
24 DE OCTUBRE, 2026

Nuevo kit de arranque UEFI llamado BlackX explota la vulnerabilidad Baton Drop para sobrepasar Secure Boot y cargar un controlador malicioso

Un nuevo kit de arranque UEFI denominado BlackX, implementado en una campaña de espionaje en el año 2026, explotó la antigua vulnerabilidad Baton Drop para sobr...

Leer artículo →