Zatímco se řešily chyby v PHP, útočníci propašovali malware do oblíbené open-source knihovny
Před 11 hodinami
Během dění kolem kritické zranitelnosti v PHP se útočníci pokusili zneužít další rozšířený nástroj, upozorňuje kyberbezpečnostní startup Aisle, který založili Ondřej Vlček, Stanislav Fort a Jaya Ballo. Podle firmy se podařilo dostat škodlivý kód do nové verze knihovny LiteLLM pro Python, kterou vývojáři používají při práci s modely umělé inteligence a která má přes 20 milionů stažení týdně. Malware měl krást přístupové údaje a umožnit útočníkům vzdáleně spouštět vlastní příkazy. Napadení…