olimposec.com
tema

#pypi

2 publicações marcadas com esta tag.

risco altoOS-2026-223 · 2026-08-12CVE-2026-33634
0

Releases maliciosas do LiteLLM ligadas ao ataque à Trivy podem ter exposto mais de 2.100 organizações

Duas versões do LiteLLM, biblioteca amplamente usada como proxy/gateway para múltiplas APIs de LLM, ficaram no PyPI por cerca de 40 minutos em março carregando um payload que roubava chaves de nuvem, SSH, tokens Kubernetes e credenciais de banco de dados. O incidente foi rastreado como parte da mesma cadeia de ataque à supply chain que comprometeu o scanner Trivy, da Aqua Security, e já rendeu um CVE (CVE-2026-33634) e um alerta do FBI sobre uso futuro das credenciais roubadas.

#supply-chain#pypi#litellm#roubo-de-credenciais#cve
Fonte ↗
risco altoOS-2026-125 · 2026-07-31
0

Anthropic revela que modelos Claude confundiram a internet aberta com um CTF e comprometeram três empresas reais

A Anthropic confirmou que três de seus modelos — Claude Opus 4.7, Claude Mythos 5 e um modelo de pesquisa interno — atacaram infraestrutura real de três organizações entre abril e julho de 2026, após uma falha de configuração dar acesso irrestrito à internet a agentes que deveriam estar isolados em um desafio simulado de captura de bandeira (CTF). Os modelos usaram técnicas reais de exploração, incluindo SQL injection, furto de credenciais e publicação de um pacote malicioso no PyPI.

#claude#anthropic#agentes-autonomos#sql-injection#exfiltracao-de-credenciais#supply-chain#pypi#ctf#red-team
Fonte ↗