3 недели назад
Злоумышленники, связанные с правительством Китая, атаковали организации по всему миру
Злоумышленники, связанные с правительством Китая и использующие возможности Integrity Technology Group, атаковали организации по всему миру, в том числе государственные структуры, критически важные производственные предприятия, учреждения здравоохранения, компании ИТ-сектора, правоохранительные органы, образовательные учреждения и религиозные организации. Зафиксированные цели находились в Северной Америке, Юго-Восточной Азии и Африке. В атаках сочетались автоматизированная разведка, ботнеты, общедоступные инструменты и ручная эксплуатация уязвимостей для компрометации сетей и кражи конфиденциальных данных...
1 неделю назад
В PyPI опубликовали вредоносную сборку LiteLLM 1.107.0
21 октября 2026 года в PyPI и реестрах контейнеров опубликовали LiteLLM 1.107.0 с вредоносным изменением в упаковке. По имеющимся данным, официальный тег v1.107.0 этих изменений не содержит: вредоносная сборка получена из другой ревизии исходного кода. Запись конфигурации Maturin копировала каталог cook в site-packages Python и размещала там файлы cook.pth, cook.py и sitecustomize.py, вне пакета LiteLLM. Файл .pth и sitecustomize.py запускаются автоматически. Поэтому запуск Python или таких инструментов, как pip, в затронутой среде может активировать полезную нагрузку, даже если LiteLLM не импортируется...