Die Gruppe TeamPCP hat zwei manipulierte Versionen des Python-Pakets litellm auf PyPI veröffentlicht – mit Credential-Harvester, Kubernetes-Toolkit und systemd-Backdoor.
Die Gruppe TeamPCP schleuste einen Infostealer in zwei manipulierte Versionen der Python-Bibliothek LiteLLM ein. Laut Endor Labs harvestet er Zugangsdaten.
Angreifer kompromittierten Checkmarx' KICS GitHub Action und VS-Code-Plug-ins. Forscher verbinden die Welle mit Attacken auf Trivy und Litellm.
Netskope Threat Labs deckt die Kampagne "TroyDen's Lure Factory" auf: Über 300 GitHub-Pakete verstecken einen LuaJIT-Trojaner hinter Ködern für Entwickler und Gamer.
