Tag

PyPI

2 articles.

Illustration : une clé, un champ de mot de passe masqué et un bouclier coché

Cybersécurité22 oct. 2026

LiteLLM 1.107.0 piégée sur PyPI : voleur d'identifiants et porte dérobée

La version 1.107.0 de LiteLLM, bibliothèque Python populaire pour les modèles d'IA, a été diffusée sur PyPI et en images Docker avec un voleur d'identifiants et une porte dérobée, selon des analyses publiées le 21 octobre 2026. LiteLLM recommande de revenir à la version 1.106.2.

Kelvyn2 min de lecture

Panneau de diodes électroluminescentes bleu-vert évoquant du code informatique

Cybersécurité17 sept. 2026

Un assistant IA de codage piraté propage le ver Shai-Hulud dans une centaine de dépôts

Le cabinet de cybersécurité Mandiant a documenté en septembre 2026 une attaque où un pirate a détourné la session active d'un assistant IA de codage chez un fournisseur SaaS non identifié, pour lui faire recommander un paquet PyPI piégé. Le ver Shai-Hulud qui en a résulté s'est propagé dans environ 100 dépôts de code internes.

Kelvyn2 min de lecture

Articles

LiteLLM 1.107.0 piégée sur PyPI : voleur d'identifiants et porte dérobée

Un assistant IA de codage piraté propage le ver Shai-Hulud dans une centaine de dépôts

LiteLLM 1.107.0 piégée sur PyPI : voleur d'identifiants et porte dérobée