tema

#gateway-de-ia

2 publicações marcadas com esta tag.

risco altoOS-2026-309 · 2026-08-27

Australia acusa dupla por ataque de cadeia de suprimentos que comprometeu Trivy, Checkmarx KICS e o gateway de IA LiteLLM

A policia federal australiana indiciou dois homens de 23 e 21 anos por 14 acusacoes ligadas ao grupo TeamPCP, responsavel pelo comprometimento em marco de 2026 dos scanners de seguranca open-source Trivy e Checkmarx KICS e do gateway de IA LiteLLM, atraves de roubo de credenciais de publicacao e distribuicao de versoes envenenadas pelos proprios canais oficiais de release. O grupo teria afetado mais de mil organizacoes, roubado mais de 500 mil credenciais e exfiltrado cerca de 300 GB de dados.

#cadeia-de-suprimentos #litellm #gateway-de-ia #trivy #supply-chain #roubo-de-credenciais

Fonte ↗

risco altoOS-2026-306 · 2026-08-26CVE-2026-42271

Microsoft mapeia ataques reais contra gateways de IA como o LiteLLM, com roubo de credenciais e cryptomining

A equipe de Threat Intelligence da Microsoft documentou campanhas ativas explorando gateways de IA expostos, encadeando CVEs conhecidas em LiteLLM e Starlette para obter execucao remota de codigo, roubando chaves-mestre de provedores LLM via leitura de memoria de processo, e implantando persistencia e mineradores de criptomoeda. O artigo recomenda tratar gateways de IA como ativos Tier-0 de armazenamento de segredos, com chaves virtuais limitadas e regras de saida restritivas.

#litellm #gateway-de-ia #roubo-de-credenciais #cryptomining #infraestrutura-de-ia #rce

Fonte ↗