「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
生成AI向けのオープンソースソフトウェア「LiteLLM」の正規配布パッケージに悪意あるプログラムが混入していたことがわかった。不正なパッケージを導入した場合、認証情報の窃取や外部からのコード実行など、重大な問題につながるおそれがある。
내 정보가 유출되지 않았는지 확인하기
- Have I Been Pwned: 이메일 주소가 과거 유출 데이터에 포함되어 있는지 무료로 확인할 수 있습니다 (FBI도 유출된 비밀번호를 제공)
- Google 비밀번호 검사: Google에 저장한 비밀번호의 유출·재사용·취약 여부를 확인하고 변경을 권해 줍니다
| 정보원 | Security NEXT |
|---|---|
| 수집 시각 | 2026. 10. 23. 오전 11:51 |
| 데이터 | Markdown JSON |
2026. 10. 23. 오전 11:46, Security NEXT에서 "「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ"을(를) 게시했습니다 (유형: 정보 유출).