פריצה LiteLLM קדמה לפשרה החבילה על ידי 11 ימים התוקפים ניגשו ל- LiteLLLLM's GitHub org ב-10 באוקטובר ו- 12, ניהלו פעולות ממושכות של GitHub מענפים זמניים, ומחקו סודות באמצעות עבודה זדונית שהוגדרה כתחזוקה שגרתית של CI. LiteLLM מאוחר יותר עקב אחר הגישה הראשונית למפתח אמן מחויב, לא ממוקד; GH TOKENK הגנוב היה קשור לאישור ה-21 באוקטובר. הרצף מקשר את גניבות החשאיות של CI ישירות לפשרת שרשרת האספקה המאוחרת יותר של ליטר 1.107.0 ותמונות מכולות. הערה: המחיקה של הענף הסיר פריטים ברורים, אך רשומות הפריסה ומדדי זרימת העבודה עדיין שמרו על שביל ביקורת חלקי. 🛰️ מקורות פתוחים - נרטיבים סגורים
פריצה LiteLLM קדמה לפשרה החבילה על ידי 11 ימים התוקפים ניגשו ל- LiteLLLLM's GitHub org ב-10 באוקטובר ו- 12…
