1. Crítica

   Filtración de clave maestra de LiteLLM permitió a atacantes robar tokens de GitHub y secuestrar procesos de software

   Un error de configuración expuso una clave maestra de la plataforma LiteLLM, permitiendo un ataque a la cadena de suministro que afectó la versión 1.107.0 del paquete de Python.

   24 de octubre de 2026SeguridadThe Hacker News

2. Crítica

   Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes

   Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.

   22 de octubre de 2026SeguridadHelp Net Security

3. Alta

   Descubren dos fallos de seguridad en LiteLLM que permiten a usuarios con pocos permisos robar claves de IA

   Check Point reveló dos vulnerabilidades en el popular gateway de IA LiteLLM, permitiendo que usuarios con acceso mínimo tomen el control del sistema y roben claves de proveedores como OpenAI.

   20 de octubre de 2026IAAnquanke (CN)

4. Alta

   Botnet de minería de criptomonedas oculta sus direcciones en un poema de GitHub e infecta más de 3.400 servidores

   El malware PoeLLM utiliza un poema en GitHub para recibir órdenes y ataca servicios de inteligencia artificial de código abierto para minar criptomonedas.

   8 de octubre de 2026SeguridadHelp Net Security

5. Crítica

   Casi el 10% de los servidores LiteLLM expuestos usan la clave de administrador de ejemplo

   Un escaneo de Wiz Research reveló que muchos servidores de LiteLLM, una puerta de enlace para inteligencia artificial, mantienen la clave de administración por defecto, permitiendo el acceso total.

   10 de septiembre de 2026SeguridadThe Hacker News

6. Crítica

   CISA alerta sobre 7 vulnerabilidades en uso real: hackers roban claves de modelos de IA a través de LiteLLM

   La agencia de seguridad CISA incluyó 7 vulnerabilidades en su catálogo de explotación activa, destacando ataques contra infraestructura de IA para robar claves de API.

   4 de septiembre de 2026SeguridadAnquanke (CN)

7. Alta

   Atacantes usan el entorno de ejecución Node.js para entregar malware en ataques dirigidos

   Ciberdelincuentes están aprovechando la confianza que generan herramientas legítimas como Node.js para ejecutar código malicioso y evadir la detección de seguridad.

   3 de septiembre de 2026SeguridadThe Hacker News

← Volver a la portada