Le populaire package LiteLLM Python a été compromis dans le cadre d'une attaque de la chaîne d'approvisionnement logicielle qui a provoqué un vol d'informations d'identification et une porte dérobée, selon les rapports de SafeDep, Socket, StepSec.
Lire l'articleUn intrus a atteint un système existant chez OpenCode dans la nuit du 16 octobre et aurait pu exposer les clés du fournisseur d'IA tiers que les utilisateurs avaient enregistrées dans la console OpenCode, a indiqué la société. La console est
Lire l'articleDes chercheurs en cybersécurité ont découvert un package npm malveillant qui fait partie d'une campagne d'attaque de la chaîne d'approvisionnement logicielle récemment divulguée et baptisée MALFEX. Le package, nommé « imgdecode », a été téléchargé
Lire l'articleDes chercheurs en cybersécurité ont mis au jour deux packages npm compromis ainsi qu'un ensemble de packages Go conçus pour déployer un voleur d'informations basé sur Python. La menace cible les systèmes Windows, Linux et macOS. Particulièrement sophistiquée, cette attaque contourne les mécanismes de sécurité introduits dans npm v12 en évitant les chemins d'exécution habituels via les lifecycle scripts, ce qui la rend plus difficile à détecter par les outils de protection classiques.
Lire l'article
