Software
ช่องโหว่ซัพพลายเชน LiteLLM ทำข้อมูลลับผู้ใช้นับพันองค์กรรั่วมหาศาล
รายงานจากบริษัทความปลอดภัย CloudSEK และ Hudson Rock เปิดเผยเหตุโจมตีแบบซัพพลายเชนที่เกี่ยวข้องกับ LiteLLM เครื่องมือโอเพ่นซอร์สสำหรับช่วยพัฒนาซอฟต์แวร์ที่ใช้ AI โดยพบว่ามีข้อมูลยืนยันตัวตนและคีย์สำคัญจำนวนมหาศาลถูกดึงออกไปและหลุดสู่ภายนอก เหตุการณ์นี้ถูกระบุว่าอาจกระทบองค์กรมากกว่า 2,500 แห่ง รวมถึง…