Microsoft revela ataque de cadeia de suprimentos na versão 1.107.0 da biblioteca LiteLLM.
Hackers usaram hooks de inicialização do Python para desviar credenciais de desenvolvedores.
Ataques na cadeia de suprimentos de software comprometem a confiança em bibliotecas populares.
LiteLLM é vital para projetos de IA. O ataque pode expor segredos e dados críticos.
Verifique dependências, atualize com cautela e use ferramentas de segurança. Vigilância é chave!
Leia o artigo completo no nosso blog.