版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
LiteLLM供应链攻击分析：多段被注释备用载荷的发现
网络安全文章
LiteLLM供应链攻击分析：多段被注释备用载荷的发现
文章总结： LiteLLM库供应链事件分析指出TeamPCP组织投毒版本1.82.7/1.82.8。文章剖析了利用.pth文件实现安装即触发的原理，载荷功能涵盖
网络安全文章
LiteLLM遭投毒：月安装量约9500万次，你的AI密钥可能已经被泄露
文章总结： 著名Python库LiteLLM遭供应链投毒，攻击者TeamPCP发布恶意版本窃取API密钥及云凭证。该库月安装量达9500万次，利用.pth机制触
网络安全文章
VoidLinkRootkit源码泄露：一个AI写出的内核级隐身框架长什么样
文章总结： VoidLinkRootkit源码泄露揭示了其作为AI辅助开发的Linux内核级隐身框架，核心采用LKM与eBPF混合架构实现高级隐藏。该框架历经四
网络安全文章
Apifox供应链投毒事件
文章总结： 2026年3月Apifox桌面客户端遭供应链投毒，攻击者篡改CDN上动态加载的JS脚本，因Electron沙箱未启用导致远程代码执行。攻击窃取SSH
评论