Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-24
/ 要対応
要対応
2026-10-24(土)配信
🔄 [続報] LiteLLM正規配布パッケージに不正プログラム混入
📰 過去報告:10/22
生成AI向けOSS『LiteLLM』のリリース工程が侵害され、PyPIやコンテナレジストリで配布されたパッケージに不正プログラムが混入しました。認証情報の窃取やコード実行につながるおそれがあると報じられています。
10/22 報告分の続報です。
なぜご自身の組織で確認すべきか
正規配布パッケージへの不正プログラム混入が確認されており、自組織の開発環境や運用環境で該当バージョンが導入されていないかの確認が必要なため。
出典:
https://www.security-next.com/191830
この日のほかの要対応
Collabora Online CODE サーバーにおける OS コマンドインジェクションの脆弱性
🔄 [続報] Arista VeloCloud Orchestrator における SQL インジェクションの脆弱性
🔄 [続報] ファイアウォールやVPNの侵害で7万件超の認証情報が露呈
🔄 [続報] HPE無線LAN用OS「AOS」に多数の脆弱性、クリティカル33件
2026-10-24 の内容をすべて読む(全21件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →