Bij een LiteLLM supply chain aanval werden op PyPI en Docker schadelijke pakketten aangeboden via LiteLLM versie 1.107.0. De payload installeert onder meer een info-stealer en een RAT, waardoor snelle actie nodig is.
Bij LiteLLM is een LiteLLM token-lek gekoppeld aan gecompromitteerde release-artifacts. Aanvallers konden credentials stelen en later AWS-activiteiten misbruiken via geïnfecteerde installaties.
Bij het LiteLLM compromis is een schadelijke versie via PyPI en Docker verspreid. De aanval moest cloud- en ontwikkelcredentials stelen en een backdoor activeren.
Docker waarschuwt voor een kritieke Docker Sandboxes lek op macOS (CVE-2026-77179) en een tweede issue (CVE-2026-79994). Beide kunnen bestanden of sockets buiten de workspace raken, vooral bij kwaadaardige code in de sandbox.
