Eine beliebte KI-Entwicklerbibliothek lieferte einen Passwortdieb mit.
Angreifer schleusten am Mittwoch Schadsoftware in Version 1.107.0 von LiteLLM ein, einer Bibliothek, die Apps mit vielen KI-Modellen verbindet. Die verseuchte Version stahl Cloud-Schlüssel, KI-Tokens und Passwörter von Rechnern, auf denen sie installiert wurde. LiteLLM entfernte sie nach rund zwei Stunden und rät, zur Vorversion zurückzukehren und alle Schlüssel zu wechseln.
Warum es wichtig istDie Bibliothek wurde schon zum zweiten Mal in sieben Monaten gekapert, prüfen Sie also die Version in Ihren Projekten. Werkzeuge mit Schlüsseln zu vielen KI-Diensten sind ein beliebtes Ziel geworden.
In der App lesen — kostenlos, 9 Sprachen
Verwandte Meldungen
Regierungen schalteten wegen der KI-gefundenen PHP-Lücke Seiten ab.2026-10-22Ein Start-up sagt, KI habe sein Coding-Modell fast allein gebaut.
2026-10-22Claudes neue App prüft Ihre Arbeitskonten, bevor Sie fragen.
2026-10-22KI half, eine Lücke in der Sprache der meisten Websites zu finden.
2026-10-21ChatGPT lässt private Chats jetzt per PIN sperren.
2026-10-21