LiteLLM主密钥泄露致发布流水线被劫持
热点事件持续更新
LiteLLM主密钥泄露致发布流水线被劫持
1 篇报道1 个报道来源8 小时前更新
先了解这件事
AI 综述
LiteLLM 的主密钥被意外发布到 GitHub，攻击者利用该密钥访问 Agent Platform，窃取 GitHub CLI OAuth 令牌，并劫持发布流水线，向 PyPI 和 Docker Hub 推送了恶意版本。 攻击者于 10 月 10 日获取令牌，10 月 21 日实施上述操作。事件影响范围包括 LiteLLM 的 Agent Platform 以及 PyPI、Docker Hub 两个分发渠道。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 18:00
LiteLLM 主密钥泄露，攻击者窃取 GitHub 令牌劫持发布流水线报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- RadarAILiteLLM 主密钥泄露，攻击者窃取 GitHub 令牌劫持发布流水线
LiteLLM 主密钥被意外发布到 GitHub 后遭攻击者利用，攻击者借此访问 Agent Platform 并窃取 GitHub CLI OAuth 令牌，劫持发布流水线，向 PyPI 和 Docker Hub 推送恶意版本。攻击者于 10 月 10 日获取令牌，10 月 21 日实施相关操作。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。