Hacker News· clarionbell·· 3 小时前AI 评分74
LiteLLM 供应链攻击溯源至泄露的 master key
LiteLLM supply chain attack started with an exposed master key
AI 导读
LiteLLM 将上周的供应链攻击追溯到 5 月误提交到公开 GitHub 仓库的一个 master key，该密钥当时被删除但未吊销。攻击者用它在 10 月 10 日取得 GitHub 仓库 owner 级权限，并借此窃取两名维护者权限工程师的 GitHub CLI OAuth token。
来源：Hacker News · theregister.com