LiteLLM: GitHub token-lek in AI gateway logs
Bij LiteLLM is een LiteLLM token-lek gekoppeld aan gecompromitteerde release-artifacts. Aanvallers konden credentials stelen en later AWS-activiteiten misbruiken via geïnfecteerde installaties.
Tag: credential stealer
LiteLLM compromis: supply chain en credential stealer
Bij het LiteLLM compromis is een schadelijke versie via PyPI en Docker verspreid. De aanval moest cloud- en ontwikkelcredentials stelen en een backdoor activeren.
GhostAction: font-misleiding en OAuth-tokenroof
Bij de GhostAction font-misleiding worden open-sourceontwikkelaars gelokt via een nepfont dat een credential stealer activeert. Tegelijk misbruiken aanvallers OAuth om workflows te wijzigen en toegang tot repositories duurzaam te maken.