TeamPCP
-
TeamPCP: supply-chain-aanval op LiteLLM treft bijna 2.500 bedrijven
Een eind maart gestarte aanval op de toeleveringsketen heeft blijkbaar aanzienlijk grotere gevolgen dan aanvankelijk bekend was. De aanval, die wordt toegeschreven aan de groep TeamPCP, begon bij de kwetsbaarheidsscanner Trivy. De gecompromitteerde software kwam vervolgens via afhankelijkheden en ontwikkelingsprocessen in andere projecten terecht. Onder andere LiteLLM, dat wordt gebruikt als uniforme interface voor verschillende AI-modellen en... [meer]
