Admin
Администратор
Обнаружена опасная уязвимость в Python, позволяющая вредоносному коду работать без явного вызова библиотек. Злоумышленники воспользовались этой особенностью для внедрения шпионского ПО в проект LiteLLM незадолго до его релиза. Вредоносный код мог передавать конфиденциальные данные даже при отсутствии активных операций со стороны программы. Эксперты отмечают, что подобные атаки особенно опасны для проектов с открытым исходным кодом. Разработчики уже работают над устранением уязвимости и выпуском обновлённой версии LiteLLM.