"В PyPI размещены вредоносные выпуски библиотеки LiteLLM, насчитывающей 95 млн загрузок в месяц"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "В PyPI размещены вредоносные выпуски библиотеки LiteLLM, насчитывающей 95 млн загрузок в месяц" | +/– |  |
| Сообщение от opennews (??), 25-Мрт-26, 00:05 | ||
Разработчики Python-библиотеки LiteLLM, насчитывающей 95 млн загрузок в месяц и 3.5 млн за последние сутки, сообщили о компрометации проекта. Атакующие смогли перехватить учётные данные сопровождающего и опубликовать в PyPI два вредоносных выпуска - 1.82.7 и 1.82.8, содержащих код для кражи ключей и паролей с систем пользователей. В настоящее время вредоносные версии удалены из PyPI, а проект временно заморожен до окончания разбирательства... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
|
| Сообщения | [Сортировка по времени | RSS] |
| 1. "В PyPI размещены вредоносные выпуски библиотеки LiteLLM, нас..." | +5 +/– | |
| Сообщение от Аноним (1), 25-Мрт-26, 00:05 | ||
Самым слабым звеном оказался сканер безопасности | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
 | ||
| 2. "В PyPI размещены вредоносные выпуски библиотеки LiteLLM, нас..." | +1 +/– | |
| Сообщение от Сладкая булочка (?), 25-Мрт-26, 00:17 | ||
Проблема в настройках СI. Почему вообще какой-то сканер может перехатывать учетку? У него поди еще и автообновление зависимостей было. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 4. Скрыто модератором | +1 +/– | |
| Сообщение от Аноним (4), 25-Мрт-26, 00:35 | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 5. "В PyPI размещены вредоносные выпуски библиотеки LiteLLM, нас..." | +/– | |
| Сообщение от Аноним (5), 25-Мрт-26, 01:09 | ||
Новый npm-leftpad теперь питон? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 6. Скрыто модератором | +/– | |
| Сообщение от Аноним (6), 25-Мрт-26, 01:26 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
