Wyciek klucza głównego platformy LiteLLM Agent Platform, przypadkowo opublikowanego w publicznym repozytorium GitHub w maju 2026 roku, umożliwił atakującemu zdobycie tokenu uwierzytelniającego GitHub CLI. Następnie, wykorzystując ten token, zagrożenie przejęło kontrolę nad potokiem wydawniczym, publikując złośliwą wersję popularnego pakietu Pythona 1.107.0 do PyPI i Docker Hub, która dodatkowo infekowała systemy poprzez mechanizm uruchamiania kodu przy starcie interpretera Pythona.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)