Почему ИИ придумывает несуществующие пакеты, как такие имена захватывают в npm и PyPI, что показали свежие исследования и ...

[아이티데일리] 파이썬 생태계가 빠르게 팽창하면서 이를 노린 소프트웨어(SW) 공급망 공격도 거세졌다. 인공지능(AI)이 개발 과정 깊숙이 들어오면서 검증되지 않은 패키지가 개발 환경으로 유입될 가능성이 커지는 만큼 ‘설치 ...

The LiteLLM Breach and the New Reality of AI Infrastructure On March 24, 2026, the Python Package Index (PyPI) hosted malicious versions of the LiteLLM library—specifically 1.82.7 and 1.82.8—for ...

Злоумышленники скомпрометировали аккаунт мейнтейнера сразу нескольких популярных Rust-пакетов и опубликовали вредоносные ...

这次攻击揭示了现代攻击者的诸多行为特征。一个关键的迹象是，攻击者不再花时间在行动前仔细识别存在漏洞的环境。 最新的wp2shell漏洞是WordPress历史上最大的安全事件之一。这一严重漏洞链结合了两个缺陷，使得未认证的攻击者能够利用存在漏洞的网站，最终远程执行恶意代码，甚至有可能完全控制这些网站。 在漏洞披露后的第一周内，攻击者从近15万个独立网络来源发起了超过4500万次漏洞利用尝试。随着攻 ...

A massive supply chain attack on LiteLLM open-source AI gateway has exposed the authentication secrets of over 2,500 ...

LiteLLM投毒事件最终报告披露：40分钟攻击窗口，2500家企业、195TB凭据数据外泄，英伟达等巨头在列。这不是演习，是AI供应链安全的警钟。 凌晨三点，你的手机震了。不是闹钟，是监控告警——CI/CD流水线里的API密钥正在被外传。你翻了个身想继续睡，下一秒清醒了：那不是误报。 这不是假设场景。今年3月，全球约2500家企业经历了这样一个凌晨。安全公司CloudSEK和Hudson Roc ...

Partijen in de Tweede Kamer willen opheldering van staatssecretaris Aerdts voor Digitale Economie over AI-modellen die uit hun testomgeving breken en vervolgens bedrijven hacken. Aanleiding is bericht ...

LiteLLM supply chain attack exposed 2,500+ companies and 434,000 CI/CD pipelines in 40 minutes. FBI warns threat still live.

屠龙的勇者，差点要变成恶龙了。 一个月前，OpenAI的AI在安全测试中冲出隔离环境，一路攻击到了Hugging Face。事后，Hugging Face想用大模型分析一万多条攻击记录，美国几家闭源模型却被日志里的恶意代码触发了安全拦截。

The Cloud Native Computing Foundation® (CNCF®), which builds sustainable ecosystems for cloud native software, today announced the graduation of Kubeflow, a cloud native ecosystem forged by an open ...

圖／示意圖商傳媒｜責任編輯／綜合外電報導隨著人工智慧（AI）工具普及，企業資安團隊面臨全新的「影子AI」（Shadow AI）挑戰。這指的是員工在未經IT或資安部門審核下，擅自使用AI應用程式及相關功能，其帶來的資料外洩與隱私風險已遠超傳統的影子IT問題。 「影子AI」與過去的影子IT不同。影子IT通常是指員工使用未經公司批准的應用程式，例如以個人Dropbox Inc.帳號取代公司核准的檔案分享 ...