YSK Blog

標籤 #供應鏈攻擊

共 1 篇文章

RSS
LiteLLM 供應鏈攻擊報告曝光:2500+ 企業同 43.4 萬 CI/CD 管道或受影響

⚠️ LiteLLM 供應鏈攻擊報告曝光:2500+ 企業同 43.4 萬 CI/CD 管道或受影響

資安機構 CloudSEK 最新報告詳細披露 2026 年 3 月 LiteLLM(流行 AI gateway)供應鏈攻擊事件,威脅組織 TeamPCP 透過先前妥協嘅 Trivy 工具,將惡意版本上傳至 PyPI,短短約 40 分鐘內可能影響超過 2500 家組織同約 43.4 萬個 CI/CD 管道。 惡意套件會喺...