LiteLLM master key lek: release-pijplijn overgenomen
Een master key van LiteLLM belandde in een publiek GitHub-repository en werd later misbruikt. Daardoor kon een aanvaller een gemanipuleerde LiteLLM-versie releasen en credentials verzamelen.
Tag: GitHub tokens
CrowdSec lek: copy van private GitHub repos
CrowdSec stelt dat een aanvaller private GitHub repositories kopieerde via het account van een ex-medewerker. De oorsprong lijkt te liggen in de TanStack npm-supplychain aanval.