LiteLLM tedarik zinciri saldırısıyla terabaytlık kuruluş kimlik verileri açığa çıktıTerabytes of organizational identity data exposed in a supply chain attack on LiteLLM

Bu saldırı, LiteLLM'in CI/CD boru hatları üzerinden yayılan kötü amaçlı kod sayesinde, dünya çapında 2 500'den fazla kuruluşun bulut ve SSH anahtarları gibi kritik kimlik bilgilerinin sızdırılmasına yol açarak tedarik zinciri güvenliğinin ne kadar kırılgan olduğunu ortaya koyuyorThis attack, through malicious code propagated via LiteLLM's CI/CD pipelines, led to the leakage of critical identity information such as cloud and SSH keys for over 2 500 organizations worldwide, revealing how fragile supply chain security can be.