Attaque
LiteLLM confirme la compromission de ses paquets PyPI et de ses conteneurs le 21 octobre.
Trois comptes GitHub d'ingénieurs ont été utilisés selon l'éditeur, apparemment via des jetons OAuth de CLI volés.
Les fichiers de démarrage Python peuvent exécuter la charge malveillante sans importer LiteLLM.
Par ailleurs, Arista confirme l'exploitation active de CVE-2026-114625 dans VeloCloud Orchestrator.
De son côté, AWS a retracé une tentative d'exploitation de PHP2Shell au 17 octobre dans ses honeypots MadPot.