SlowMist: Kẻ tấn công lợi dụng lỗ hổng LiteLLM đã đánh cắp khoảng 300GB dữ liệu, khuyến nghị các nhà phát triển liên quan đến mã hóa nên tự kiểm tra ngay lập tức

PANews ngày 25 tháng 3 đưa tin, giám đốc bảo mật thông tin của SlowMist, 23pds, một lần nữa đã đăng bài nhắc nhở về sự kiện tấn công LiteLLM: "Khuyến nghị tất cả các nhà phát triển tiền mã hóa lập tức tự kiểm tra. Theo thông tin, kẻ tấn công khai thác lỗ hổng LiteLLM đã đánh cắp khoảng 300GB dữ liệu và chiếm đoạt khoảng 500.000 chứng chỉ. Vui lòng kiểm tra ngay lập tức, xoay vòng các khóa và chứng chỉ liên quan càng sớm càng tốt, kiểm tra nhật ký, lịch sử truy cập và tình trạng lộ dữ liệu nhạy cảm để tránh thiệt hại nghiêm trọng như sự kiện Trust Wallet."

Trước đó, SlowMist: LiteLLM xảy ra tấn công chuỗi cung ứng PyPI, các tập tin độc hại được cài cắm có thể đánh cắp ví tiền mã hóa và thông tin nhạy cảm khác