"В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО" | +/– |  |
| Сообщение от opennews (??), 22-Окт-26, 12:54 | ||
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и токенов доступа... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по времени | RSS] |
| 1. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +1 +/– | |
| Сообщение от Аноним (1), 22-Окт-26, 12:54 | ||
А вывод какой? Почему опять подделали LiteLLM? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
 | ||
| 5. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +4 +/– | |
| Сообщение от Аноним (5), 22-Окт-26, 13:04 | ||
вайбкодит видать, все логины агенту заложил | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 6. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +2 +/– |  |
| Сообщение от Rev (ok), 22-Окт-26, 13:05 | ||
S in LiteLLM stands for Security! | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| ||
| 7. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +/– | |
| Сообщение от Аноним (7), 22-Окт-26, 13:15 | ||
> А вывод какой? | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| ||
| 10. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +/– | |
| Сообщение от Rev (ok), 22-Окт-26, 13:50 | ||
Так и для чего же? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 14. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +/– | |
| Сообщение от Аноним (14), 22-Окт-26, 13:59 | ||
Так вот для такого, в первую очередь. А помощь разработчикам, это как бонус за предоставление ими данных. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 15. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +/– | |
| Сообщение от Rev (ok), 22-Окт-26, 14:05 | ||
Так для чего? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 11. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +/– | |
| Сообщение от Аноним (11), 22-Окт-26, 13:52 | ||
Чтобы создать видимость безопасности, лишив человека доступа к технологиям безопасности. И власть и бабло, как на продаже ИИшки, так и на продаже "спасения" от "дыр". И ещё кое-что. | ||
| Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору | ||
| 2. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +4 +/– | |
| Сообщение от Аноним (2), 22-Окт-26, 12:55 | ||
ИИ + Питон это бинго. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 3. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +/– | |
| Сообщение от ДядяПетя (?), 22-Окт-26, 12:58 | ||
Скоро с этими поставами все станут параноиками | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 4. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +1 +/– |  |
| Сообщение от ryoken (ok), 22-Окт-26, 13:04 | ||
"Если вы не видите слежку то это еще не значит, что за вами не следят!" :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 8. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +1 +/– |  |
| Сообщение от Admino (ok), 22-Окт-26, 13:29 | ||
Было бы неплохо. | ||
| Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору | ||
| 9. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +/– | |
| Сообщение от Аноним (9), 22-Окт-26, 13:45 | ||
То есть, опять креды увели? Хоспаде просто какой-то разнос идет. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 12. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..." | +/– | |
| Сообщение от Аноним (12), 22-Окт-26, 13:56 | ||
После недавней PHP уязвимости многие сайты могли уже успеть взломать, а мы и не узнаем, пока не будет поздно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 16. Скрыто модератором | +/– | |
| Сообщение от Аноним (-), 22-Окт-26, 14:43 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
