LiteLLM 供应链攻击定因:5 月泄露主密钥从未吊销
Scobleizer · x · 2026-10-25
Cybersecurity Pulse 简报本期要点:
- LiteLLM 供应链攻击调查结论:5 月 27 日其 agent 平台主密钥泄露且一直未吊销,攻击者 10 月 10 日用它获取 GitHub 组织所有者 OAuth token,跑恶意 CI 工作流收集维护者凭据,进而改写并批准发布被投毒的 v1.107.0(10 月 21 日)——推翻了此前 token 从网关日志泄露的猜测。教训:从仓库历史删除泄露的密钥不等于吊销。
- 大规模防火墙入侵:攻击活动攻破 Fortinet 与 Palo Alto 防火墙,泄露超 7 万条凭据,波及全球组织;事发于 Fortinet 催促用户修补关键漏洞(细节 11 月 10 日才公布)数天后,相关团队应排查并轮换 VPN/管理员凭据。
- Oracle 10 月补丁修复 1295 个漏洞,其中 6 个 CVSS 10.0。
「安全」频道最新
- 安全研究员：AI 重写代码或让企业抛弃开源依赖 — chrisrohlf · 2026-10-25
- Altman 警告模型可发现「硬件级」漏洞，补丁时代或将终结 — nptacek · 2026-10-25
- 康奈尔大学终止与 Flock Safety 合作,要求拆除校园全部监控摄像头 — Polymarket · 2026-10-25
- Duo创始人发文：如何自动化YubiKey让Agent完成带2FA登录 — vincent_koc · 2026-10-25
- 开发者吐槽：无门槛去审查模型能攻击，正规渠道连基础防御都不让做 — jarrodwatts · 2026-10-25
- 前 OpenAI 研究员警告:「攻击者扩散时滞」窗口可能很快关闭 — joshua_saxe · 2026-10-25