xaker

Компрометация LiteLLM привела к утечке терабайтов учетных данных

  • вторник, 18 августа 2026 г. в 00:00:09
https://xakep.ru/2026/08/17/litellm-leak/
ИБ-компании CloudSEK и Hudson Rock раскрыли новые детали масштабной атаки на цепочку поставок, которая затронула LiteLLM весной 2026 года. Всего за 40 минут, пока вредоносные версии популярного инструмента распространялись через PyPI, атакующие успели похитить секреты из 434 000 CI/CD-пайплайнов. По данным исследователей, среди пострадавших оказались крупнейшие технологические и промышленные компании мира.