セキュリティ LiteLLM 1.107.0不正配布の侵入経路が判明、漏えいした鍵からGitHubを侵害
LiteLLMは日本時間10月24日朝、マルウェア入りの1.107.0が不正配布された事件の調査結果を公表しました。公開リポジトリに漏れた内部サービスの鍵が失効されないまま残り、攻撃者がその鍵からGitHub組織の所有者権限を奪っていたこと...
Python
セキュリティ セキュリティ HTTP2ShellはPythonにも影響、Brotli・brotlicffiの脆弱性と修正版
OpenSourceMalwareは10月23日、Node.jsで「Node2Shell」と呼ばれたCVE-2026-111497が、PythonのBrotliとbrotlicffiにも影響すると公表しました。修正版はBrotli 1.2....
セキュリティ 盗んだGitHubトークンでPythonリポジトリ240超にforce-push――「ForceMemo」キャンペーンの手口
盗んだGitHubトークンでPythonリポジトリ240超にforce-push――「ForceMemo」キャンペーンの手口本稿では、サプライチェーンセキュリティ企業StepSecurityが発見し追跡している「ForceMemo」キャンペ...