В среду в реестры PyPI и Docker был выпущен вредоносный релиз LiteLLM, содержащий вредоносное ПО, предназначенное для кражи облачных учетных данных, секретов разработчиков и ключей API для сервисов искусственного интеллекта у всех, кто его установил. «LiteLLM снова был скомпрометирован», — написал исследователь безопасности Кевин Бомонт в Mastodon. В августе Hudson Rock проанализировал архив объемом 153 ГБ, украденный во время предыдущей атаки на цепочку поставок LiteLLM в марте, и связал его с 2 488 корпоративными доменами, включая AWS, Samsung, Cisco и Salesforce...