搜索关键词 LiteLLM
AI & Enterprise
LiteLLM主密钥泄露致部署链路遭入侵 恶意版本流入PyPI和Docker Hub
据Hacker News报道，AI模型接入工具LiteLLM因配置文件误上传并暴露主密钥，且事后未及时撤销，遭黑客入侵其代理平台。攻击者随后窃取与超级管理员账户关联的高权限GitHub访问令牌，劫持部署与发布链路，将恶意版本1.107.0上传至PyPI、Docker Hub等平台。
AI & Enterprise
PHP、Node.js、LiteLLM接连曝出漏洞，AI自动化攻击风险升温
PHP、Node.js和开源代理LiteLLM近期接连曝出安全漏洞，其中PHP严重漏洞已引发多国网络安全应急响应，部分网站因无法及时完成补丁部署而被临时关闭。与此同时，Microsoft披露多起借助AI代理实施自动化攻击的案例，AI相关安全风险进一步升温。
AI & Enterprise
PHP、Node.js、LiteLLM接连曝出安全事件，供应链风险再引关注
近期开源软件安全事件接连发生。PHP被曝出致命漏洞后，美国国家安全局建议使用PHP的机构立即更新；Node.js在最新版本中修补4个高危漏洞；LiteLLM则因发行版本被植入恶意代码，波及PyPI、Docker Hub和GHCR等分发渠道。与此同时，eMudhra私钥失窃、TiDB Cloud披露遭入侵，也进一步加剧了外界对网络安全风险的担忧。
