CYBERSECURITY
KIEMELT ELEMZÉS
Három egy csoport: A TeamPCP a LiteLLM-et támadja meg, folytatva a kampányukat
SZERZŐ
James Haughom
FORRÁS
Wiz Blog | RSS feed
DATE
READ
1 perc olvasás
LiteLLM a TeamPCP által indított nyílt forrású támadás következő áldozata. A káros kód verziói 1.82.7 és 1.82.8 a Python .pth mechanizmusát használja, hogy csendesen tele maradjon. A kártevő felveszi a felhőbeli …
LiteLLM a TeamPCP nyílt forrású támadás sorának legújabb áldozata. A 1.82.7 és 1.82.8 rosszindulatú verziók a Python .pth mechanizmusát használják, hogy rejtve maradjak. A rosszindulatú szoftver lopja el a felhőbeli felhasználóneveket, CI/CD titkosításokat és a támadó kontroll alatt álló domainekhez tartozó kulcsokat.