複数のAIモデルを簡単に利用できるオープンソースツール「LiteLLM」のバージョン1.107.0にパスワードなどを盗み出す不正プログラムが仕込まれていたことが判明しました。不正プログラムはLiteLLMをインストールした環境でPythonを起動する ...

LiteLLMの1.107.0が10月21日、PyPIとDockerで改ざんされて配布されました。攻撃者は開発者のGitHubトークンでリリース手順を書き換え、正規の署名付きで認証情報を盗むマルウェアを配布。LiteLLMはトークンの入手元を社内のA ...

GitHubのソースコードには見当たらない悪性コードが、Pythonパッケージ「LiteLLM」の配布物から見つかった。認証情報を盗み出すだけでなく、外部からコードを実行するバックドアも仕込まれていたという。GMO Flatt ...

深刻な脆弱性「PHP2Shell」への対応を支援。1非営利団体につき最大2ライセンスを提供し、期間終了後の購入義務もなし ...

Python 3.15.1、3.14.9、3.13.17がeMudhra・emSignの証明書問題で緊急公開。pip 26.2.2、certifi ...

LiteLLMのリリースプロセスが何者かに侵害され、認証情報スティーラーマルウェアおよびRATを含んだ悪意あるバージョン（1.107.0）が配布されたという。SafeDep、Socket、StepSecurity、Upwindなどのセキュリティ企業が ...