GitGuardian 博客· Cybersecurity research team·· 5 天前精选推荐指数76
LiteLLM PyPI 供应链攻击归档曝光:153GB、433,909 个文件、2,488 家机构
Inside the LiteLLM hack: 153GB, 433,909 Files, 2,488 Organizations
AI 导读
Hudson Rock 与 CloudSEK 确认了 3 月 LiteLLM PyPI 供应链攻击的规模,泄露归档为 153GB RAR、433,909 个文件,其中 118,829 份 CI runner 转储可追溯到 2,488 个企业域名。
推荐理由
文章用泄露归档的统计数字还原了 LiteLLM 供应链攻击的实际波及范围,并指出大量凭据无法归属、无法通知受害方这一披露盲区。
来源:GitGuardian 博客 · blog.gitguardian.com