LiteLLM suspeita de vazamento de token do GitHub em logs do gateway de IA por trás da liberação de pacote malicioso

SegurançaThe Hacker News22 de out. de 2026, 05:28

LiteLLM suspeita de vazamento de token do GitHub em logs do gateway de IA por trás da liberação de pacote malicioso

Imagem da publicação original · The Hacker News

A LiteLLM revelou na quarta-feira que atores de ameaça comprometeram "múltiplos controles de segurança independentes" para empurrar uma versão maliciosa do pacote Python, contendo um ladrão de credenciais e uma porta dos fundos. Em 21 de outubro de 2026, o pipeline de liberação da LiteLLM foi comprometido para empurrar a versão 1.107.0 para o registro do Docker Hub e o repositório do Python Package Index (PyPI). O incidente ocorreu por volta das 4h00.

Ler mais Tradução do trecho disponibilizado pela fonte · validação automática

A notícia é o começo

Continue por aqui

Na mesma pauta

OVHcloud CLI com backdoor no GitHub para roubar segredos de desenvolvedores

Outra notícia para acompanhar este assunto, com fonte e data.

Ler a notícia Para colocar em prática

É real ou foi feito por IA? Como conferir antes de compartilhar

Fotos convincentes, vozes clonadas e textos bem escritos podem enganar. Aprenda a investigar a origem de um conteúdo e a usar o novo SynthID Detector do Google sem confundir indício com prova.

Abrir o guia Quem está na notícia

GitHub

Plataforma de repositórios de código e colaboração, com ferramentas como GitHub Actions e GitHub Copilot.

Conhecer o perfil