开源AI网关LiteLLM遭供应链攻击
开源AI网关LiteLLM遭供应链攻击，恶意版本v1.107.0被分发。该版本内置窃取云及AI凭证的木马，每周下载量约2300万次，受影响用户应假定秘密已泄露并升级至安全版本。
# 凭证窃取
共 2 篇相关文章
LastPass遭仿冒攻击：恶意软件可禁用145款杀毒
LastPass用户遭仿冒应用攻击，恶意软件可禁用145款杀毒。该样本通过DLL侧载技术潜伏，能窃取浏览器密码、加密钱包及各类会话令牌，且具备内核级持久化能力，目前官方金库未受影响。