Lentitud CISO: LiteLLM sufre ataque de cadena de suministro en PyPI, información sensible como billeteras de criptografía y credenciales en la nube enfrentan riesgo de fuga

BlockBeats informa que, el 25 de marzo, según reveló el director de seguridad de la información de Slow Fog Technology, 23pds, la biblioteca de puerta de enlace de IA en Python, LiteLLM, que cuenta con hasta 97 millones de descargas mensuales, sufrió un ataque a la cadena de suministro en PyPI. Los atacantes pueden robar información sensible en el dispositivo del usuario mediante el comando pip install litellm. Los datos sensibles que pueden ser robados incluyen: claves SSH, credenciales de servicios en la nube (AWS / GCP / Azure), archivos de configuración de Kubernetes, credenciales de Git, claves API en variables de entorno, historial de comandos de Shell, información de monederos de criptomonedas y contraseñas de bases de datos, entre otros.

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Las familias buscan ETH de Arbitrum congelado para las víctimas de Corea del Norte

Las familias que mantienen sentencias contra Corea del Norte de hace décadas están intentando embargar 30,765 ETH congelados en Arbitrum tras el exploit rsETH del mes pasado. Las familias han invocado una orden judicial de restricción de Nueva York en un esfuerzo por impedir que Arbitrum libere los fondos, citando presuntos vínculos entre el attt

CryptoFrontierhace2h

El investigador on-chain ZachXBT emite una advertencia contra imToken y Tokenlon, LON cae un 8%

El investigador on-chain ZachXBT identificó recientemente a imToken y al exchange descentralizado Tokenlon como centros para el blanqueo de capitales ilícito. Según ZachXBT, la gran mayoría del volumen de operaciones de Tokenlon proviene de actividades ilegales, incluidas fraude, trata de seres humanos y blanqueo de inversiones

GateNewshace3h

Payward demanda a Etana por fraude de custodia de $25M Cripto

La empresa matriz de Kraken, Payward, ha presentado una demanda contra Etana y su CEO alegando un fraude de custodia de criptomonedas por valor de 25 millones de dólares. Según las acusaciones, los fondos de los clientes fueron mal utilizados, mezclados y ocultados en lo que Payward caracteriza como un esquema “tipo Ponzi” que se deshizo en medio de una liquidez

CryptoFrontierhace4h

Corea del Norte niega el robo de criptomonedas cuando $577M fue robado en 2026

La República Popular Democrática de Corea ha negado las acusaciones de robo de criptomonedas financiado por el Estado, incluso cuando la firma de inteligencia blockchain TRM Labs informó que actores vinculados a la RPDC robaron aproximadamente 577 millones de dólares en los primeros cuatro meses de 2026. Un portavoz del Ministerio de Asuntos Exteriores del régimen

CryptoFrontierhace10h

El usuario de X roba 175.000 USD en DRB de Bankr mediante inyección de prompt de Grok el 4 de mayo

Según BlockBeats, el 4 de mayo, el usuario de X @Ilhamrfliansyh utilizó un ataque de inyección de prompts contra Grok para robar 175.000 USD en tokens DRB desde la cartera de Bankr. El atacante creó un tuit malicioso codificado en código Morse que Grok decodificó y retransmitió a @bankrbot, el cual se interpretó como una transacción en blockchain

GateNewshace10h
Comentar
0/400
Sin comentarios