본문 바로가기

NEWS

뉴스

AI, 개발, IT 업계의 최신 소식을 전합니다.

태그 필터:자격 증명 탈취
"자격 증명 탈취" 태그 뉴스
전체 1건
10.21
보안
LiteLLM 1.107.0, 릴리스 파이프라인 탈취로 PyPI·도커에 악성 배포 — 설치만 해도 키 털고 원격 백도어 띄운다
LLM 게이트웨이 LiteLLM 1.107.0이 10월 21일 파이프라인 탈취로 PyPI·도커에 악성 배포됐다. 파이썬 시작 시 클라우드·LLM 키를 훔치고 백도어를 띄운다. 1.106.2로 고정하고 모든 비밀을 교체해야 한다.