Tag
3 articles.
La version 1.107.0 de LiteLLM, bibliothèque Python populaire pour les modèles d'IA, a été diffusée sur PyPI et en images Docker avec un voleur d'identifiants et une porte dérobée, selon des analyses publiées le 21 octobre 2026. LiteLLM recommande de revenir à la version 1.106.2.
Kelvyn2 min de lecture
Cinq versions de l'OVHcloud CLI ont été piégées sur GitHub le 19 octobre 2026 après le piratage du compte d'un développeur. OVHcloud recommande la v0.16.0 et la révocation de tous les secrets stockés sur les machines concernées.
Kelvyn2 min de lecture
Le cabinet de cybersécurité Mandiant a documenté en septembre 2026 une attaque où un pirate a détourné la session active d'un assistant IA de codage chez un fournisseur SaaS non identifié, pour lui faire recommander un paquet PyPI piégé. Le ver Shai-Hulud qui en a résulté s'est propagé dans environ 100 dépôts de code internes.
Kelvyn2 min de lecture
KLYNLABS