gik|iewicz

szukaj
Temat: supply-chain-attack

LiteLLM Supply Chain Attack: 97 milionów pobrań narażonych na kradzież danych

24 marca 2026 o godzinie 10:39 UTC na PyPI opublikowano złośliwą wersję jednego z najpopularniejszych pakietów Python w ekosystemie AI. LiteLLM — biblioteka służąca jako proxy dla API modeli językowych — z 97 milionami miesięcznych pobrań stała się wektorem ataku na dane uwierzytelniające tysięcy firm i deweloperów. Źródło: Snyk, Sonatype, Datadog Security Labs, marzec 2026 […]