مه fog: مهاجمان آسیب‌پذیری LiteLLM تقریباً 300 گیگابایت داده را سرقت کرده و حدود 500,000 اعتبارنامه را به خطر انداخته‌اند

مدیر ارشد امنیت اطلاعات Slow Fog، 23pds (شان گه)، در پلتفرم X اعلام کرد که گزارش‌هایی وجود دارد مبنی بر اینکه مهاجمان آسیب‌پذیری LiteLLM تقریباً 300 گیگابایت داده را سرقت کرده و حدود 500,000 اعتبارنامه را به خطر انداخته‌اند. او به تمام توسعه‌دهندگان ارزهای دیجیتال توصیه می‌کند که فوراً کلیدها و اعتبارنامه‌های مربوطه را تأیید کرده و به سرعت چرخش دهند، لاگ‌ها، سوابق دسترسی و افشای داده‌های حساس را بررسی کنند تا از خسارات مشابه حادثه Trust Wallet جلوگیری کنند.

قبلاً گزارش شده بود که LiteLLM، که حجم دانلود ماهانه آن 97 میلیون است، مورد حمله زنجیره تأمین قرار گرفته و نصب ساده‌ای به سرقت تمام اعتبارنامه‌های حساس، از جمله کلیدهای SSH، منجر شده است.