PyPI

Pacote LiteLLM 1.107.0 adulterado rouba credenciais e chaves

A Microsoft detalhou como três arquivos de inicialização do Python embutidos no pacote recolhiam chaves de nuvem, de provedores de…

1 semana ago

GitHub descarta dois relatórios de segurança sobre falhas exploradas pelo worm Shai-Hulud em ataques à cadeia de suprimentos

Deep Specter Research documenta 516 pacotes maliciosos vivos, mais de 3.000 repositórios afetados e 200 contas de desenvolvedor comprometidas; GitHub…

5 meses ago