Source · 73 jours de veille
Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.
LiteLLM 1.107.0, publiée le 21 octobre sur PyPI et en images Docker, embarque un voleur d'identifiants et une porte dérobée qui s'exécutent au démarrage de tout processus Python. Le code est absent du dépôt public : l'attaquant a fait publier la version par le pipeline officiel. Désinstallez, cherchez les fichiers indicateurs et renouvelez tous les secrets de la machine.
SafeDep et JFrog décrivent un implant d'accès à distance caché, chiffré, dans trois copies npm de mathjs : mathmain, mathsbase et math-universe. Il ne s'active ni à l'installation ni à l'import, mais quand lusolve() reçoit une matrice précise, dont le facteur L sert de mot de passe. Cinq versions sont touchées ; aucun appelant n'a encore été identifié.
veilletech.fr