Уязвимость в пакете LiteLLM на PyPI
Версия 1.107.0 популярной библиотеки LiteLLM, размещенная в репозитории PyPI, оказалась скомпрометирована. В пакет был внедрен вредоносный код, работающий как похититель учетных данных и бэкдор для удаленного выполнения команд. Примечательно, что вредоносные файлы устанавливаются в систему и активируются при запуске любого процесса Python, даже если сама библиотека LiteLLM не была импортирована. Исходный код на GitHub не содержал этих угроз, что указывает на атаку именно на процесс дистрибуции пакета. На данный момент релиз удален из PyPI, а разработчики опубликовали отчет об инциденте с инструкциями по устранению последствий.
Источник: safedep.io
Инцидент безопасности в облачной платформе Railway
Компания Railway сообщила об обнаружении несанкционированного доступа к системам, хранящим переменные окружения клиентов. В ходе расследования выяснилось, что злоумышленники могли получить доступ к зашифрованным секретам, включая API-ключи и учетные данные баз данных, а в ряде случаев — и к их расшифрованным значениям. По мнению представителей компании, этот инцидент является частью серии атак, направленных на платформы, обслуживающие ИИ-провайдеров. В качестве превентивной меры Railway временно приостановила все развертывания и настоятельно рекомендует пользователям немедленно отозвать и обновить все сохраненные переменные окружения и ключи доступа.
Источник: railway.com
DNS-провайдер Quad9 прекращает работу во Франции
Сервис Quad9 объявил о прекращении предоставления услуг во Франции с 24 ноября. Решение стало ответом на постановление французского суда, который обязал компанию блокировать доступ к ряду доменных имен по иску медиакомпании beIN из-за обвинений в нарушении авторских прав. Quad9, позиционирующая себя как нейтральный и пассивный DNS-резолвер, отказалась выполнять требование, заявив, что это противоречит их принципам защиты конфиденциальности и целостности интернета. Несмотря на то, что суд снизил размер ежедневного штрафа, компания сочла условия работы неприемлемыми и предпочла полностью уйти с французского рынка, чтобы не идти на компромисс со своей миссией по обеспечению кибербезопасности пользователей.
Источник: quad9.net