「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
生成AI向けのオープンソースソフトウェア「LiteLLM」の正規配布パッケージに悪意あるプログラムが混入していたことがわかった。不正なパッケージを導入した場合、認証情報の窃取や外部からのコード実行など、重大な問題につながるおそれがある。
自分の情報が漏れていないか確認する
- Have I Been Pwned: メールアドレスが過去の漏洩に含まれているかを無料で調べられます (FBI も漏洩パスワードを提供)
- Google パスワード チェックアップ: Google に保存したパスワードの漏洩・使い回し・弱さを確認し、変更を勧めてくれます
| 情報源 | Security NEXT |
|---|---|
| 取得日時 | 2026/10/23 11:51 |
| データ | Markdown JSON |
2026/10/23 11:46、Security NEXTが「「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ」を公開しました (種別: 情報漏洩)。