Atacantes comprometeram o pacote PyPI do projeto LiteLLM e publicaram imagens Docker maliciosas com um payload que rouba credenciais, segredos e variáveis de ambiente. O ataque à cadeia de suprimentos afetou todos os wheels do PyPI da versão 1.107.0, impactando sistemas Windows, Linux e macOS. O LiteLLM é um SDK open-source em Python e gateway […]

A versão 1.107.0 do LiteLLM foi comprometida no PyPI em 21 de outubro de 2026, distribuindo um ladrão de credenciais e um trojan de acesso remoto (RAT) por meio de todos os sete arquivos wheel publicados. A versão maliciosa também chegou a imagens Docker, colocando em risco sistemas de desenvolvedores, runners de build e serviços […]

Pesquisadores de cibersegurança divulgaram detalhes de uma campanha de malware de longa duração na cadeia de suprimentos do npm que distribui ladrões de informações e trojans de acesso remoto (RAT) para hosts comprometidos. Batizada de MALFEX pela CloudSEK e pela Checkmarx, a atividade é atribuída a um único ator de ameaças que publicou 12 pacotes […]

O grupo de ransomware Hunters International anunciou que está encerrando suas atividades e disponibilizando uma ferramenta de descriptografia gratuita para vítimas anteriores. A informação foi publicada em seu site na darknet, embora não esteja claro quantas vítimas foram efetivamente impactadas por ataques com criptografia. Leia também Vulnerabilidade permite elevar privilégios no sudoFerramenta de IA cria […]

Fonte

A Microsoft publicou uma ferramenta de código aberto para ajudar na análise de malwares escritos em Rust, linguagem de programação cada vez mais usada por atacantes. A iniciativa responde aos desafios impostos por binários mais complexos e difíceis de inspecionar, devido ao uso intensivo de bibliotecas e à segurança de memória nativa da linguagem. Leia […]

Fonte