ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Litellm

ภาพรวมแท็กนี้

6 ข่าว

LiteLLM 1.107.0 บน PyPI และ Docker ถูกวางยา — ผู้โจมตีใช้โทเคน GitHub ของวิศวกร 3 คนปล่อยรุ่นฝังมัลแวร์ขโมยข้อมูลรับรองและแบ็กดอร์

LiteLLM PyPI package compromised in supply chain attack
LiteLLM เวอร์ชัน 1.107.0 บน PyPI และอิมเมจ Docker ถูกวางยา ฝังมัลแวร์ขโมยข้อมูลรับรอง privcollect และแบ็กดอร์ที่ดึงโค้ดมารันทุกชั่วโมง ผู้โจมตีใช้บัญชี GitHub ของวิศวกร 3 คนผ่านโทเคน OAuth ของ GitHub CLI ที่น่าจะถูกขโมย สั่งรันและอนุมัติการปล่อยรุ่นเอง มัลแวร์ทำงานทันทีที่ Python เริ่มผ่านไฟล์ cook.pth และส่งคีย์คลาวด์ กุญแจส่วนตัว และคีย์ใน proxy ไปที่ litellm[.]dev ผู้ติดตั้งรุ่นนี้ควรเปลี่ยนข้อมูลรับรองจากเครื่องที่สะอาดและยึดเวอร์ชัน 1.106.2 ด้วย digest
ที่มา: The Hacker News
อ่านต่อ →

เซิร์ฟเวอร์เปิดโล่งของพันธมิตรแรนซัมแวร์ INC และ The Gentlemen เผยการใช้ AI เชิงพาณิชย์ตลอดสายการโจมตี — 8,257 ข้อความ 46 ตัวเข้ารหัส และเหยื่อ 62 องค์กร

Exposed servers reveal INC and The Gentlemen ransomware affiliates using commercial AI
SOCRadar พบเซิร์ฟเวอร์ 7 เครื่องของพันธมิตรแรนซัมแวร์ INC และ The Gentlemen ที่เปิดเข้าถึงได้สาธารณะ ภายในมีบทสนทนากับ AI 8,257 ข้อความใน 133 เซสชัน ซอร์สโค้ด ข้อมูลรับรองที่ขโมยมา และตัวเข้ารหัส INC ที่ปรับแต่งเฉพาะเหยื่อ 46 ตัว ผู้โจมตีใช้ OpenCode กับโมเดลผ่าน OpenRouter วางแผนสอดแนม สร้างคำสั่ง และร่างข้อความขู่กรรโชก โดยมนุษย์ยังอนุมัติทุกขั้น บันทึกระบุการเจาะ FortiClient EMS, SimpleHelp และ cPanel พบองค์กรเกี่ยวข้อง 62 แห่ง
ที่มา: GBHackers
อ่านต่อ →

มัลแวร์ PoeLLM เจาะเซิร์ฟเวอร์ AI/LLM กว่า 3,400 เครื่องเพื่อขุดคริปโต — ซ่อนที่อยู่ C2 ไว้ในบทกวีบน GitHub และเปลี่ยนเหยื่อเป็นเครื่องสแกนหาเป้าใหม่

PoeLLM malware hides its C2 address in a GitHub poem and turns exposed AI servers into a crypto mining botnet
Lumen Black Lotus Labs พบมัลแวร์ PoeLLM ในแคมเปญ Canto Incognito ที่เล็งบริการ AI/LLM ที่เปิดสู่อินเทอร์เน็ต เช่น LiteLLM และ Gotenberg รวมถึง Gitea และ Ivanti Sentry เพื่อติดตั้งตัวขุดคริปโต มัลแวร์ซ่อนที่อยู่ C2 ไว้ในบทกวีบน GitHub โดยเปลี่ยนคำไม่กี่คำทุกครั้งที่ตั้ง C2 ใหม่ ตั้งแต่เมษายน 2569 มีเหยื่อแล้วกว่า 3,400 เครื่อง ส่วนใหญ่อยู่ในสหรัฐฯ และยุโรปตะวันตก เครื่องที่ติดบางส่วนถูกใช้สแกนหาเหยื่อรายต่อไป Lumen โยงกับผู้ก่อภัยที่พูดภาษาอิตาลีด้วยความมั่นใจปานกลาง
ที่มา: The Hacker News
อ่านต่อ →

ออสเตรเลียตั้งข้อหาชาย 2 คนรวม 14 กระทง ปมกลุ่ม TeamPCP — ต้นทางการวางยา Trivy, Checkmarx KICS และ LiteLLM เมื่อเดือนมีนาคม

Alleged TeamPCP hackers charged in Australia over supply chain attacks on Trivy KICS and LiteLLM
ตำรวจสหพันธรัฐออสเตรเลียตั้งข้อหาชายชาวรัฐเวสเทิร์นออสเตรเลีย 2 คนรวม 14 กระทง จากบทบาทที่ถูกกล่าวหาในกลุ่ม TeamPCP ซึ่งอยู่เบื้องหลังการเจาะเครื่องมือสแกนโอเพนซอร์ส Trivy และ Checkmarx KICS รวมถึงเกตเวย์ AI ชื่อ LiteLLM เมื่อเดือนมีนาคม 2569 ตำรวจระบุว่าโค้ดอันตรายอาจกระทบองค์กรกว่า 1,000 แห่งทั่วโลก ขโมยข้อมูลรับรองกว่า 500,000 รายการ และดูดข้อมูลออกไปอย่างน้อย 300 กิกะไบต์
ที่มา: The Hacker News
อ่านต่อ →

LiteLLM พบช่องโหว่ร้ายแรง 3 รายการแบบ Chain Attack — ผู้ใช้สิทธิ์ต่ำยึดเซิร์ฟเวอร์ AI Gateway ได้ทั้งระบบ

LiteLLM vulnerability chain attack AI gateway server takeover
นักวิจัยจาก Obsidian Security เปิดเผยช่องโหว่ 3 รายการใน LiteLLM ที่สามารถ chain กันได้ ทำให้ผู้ใช้สิทธิ์ต่ำยกระดับเป็น admin และรันโค้ดบนเซิร์ฟเวอร์ได้ ช่องโหว่ได้รับคะแนน CVSS 9.9 ระดับ Critical โดย BerriAI แก้ไขแล้วในเวอร์ชัน 1.83.14-stable
ที่มา: The Hacker News
อ่านต่อ →

LiteLLM ช่องโหว่ SQL Injection วิกฤต — แฮ็กเกอร์ขโมย API Key ของ LLM Provider ได้ภายใน 36 ชั่วโมง

LiteLLM CVE-2026-42208 SQL Injection AI Security
พบช่องโหว่ CVE-2026-42208 (CVSS 9.3) ใน BerriAI LiteLLM ซึ่งเป็น Python proxy ยอดนิยมสำหรับเชื่อมต่อ LLM หลายตัว ช่องโหว่เป็น SQL injection ที่ผู้โจมตีส่ง Authorization header พิเศษไปยัง API route ใดก็ได้เพื่ออ่านและแก้ไขฐานข้อมูล ขโมย API key ของ OpenAI, Anthropic และ provider อื่น ๆ ถูก exploit จริงภายใน 36 ชั่วโมงหลังเปิดเผย CISA บรรจุเข้า KEV catalog
ที่มา: The Hacker News
อ่านต่อ →