Wiz dice que credenciales vinculadas al ataque de LiteLLM fueron usadas para sondear Amazon Bedrock
La empresa de seguridad Wiz dice que las credenciales de AWS, robadas a través de la versión comprometida de LiteLLM, fueron probadas en cuestión de horas.
By Emerson Redding · Published · Updated
Primary source: wiz.io
Por qué importa
Los hallazgos de Wiz muestran que credenciales de AWS robadas a través de LiteLLM se probaban contra Amazon Bedrock en cuestión de horas, un indicio temprano de un intento de abuso de cuentas de IA.
Las credenciales robadas a través del lanzamiento comprometido de LiteLLM fueron puestas a trabajar en cuestión de horas, según la firma de seguridad Wiz. Entre las 11:20 a.m. y las 12:01 p.m. CDT del 21 de octubre, un atacante validó credenciales de rol de instancia de AWS "recolectadas de runners de CI comprometidos y nodos de Kubernetes en múltiples entornos", y luego llamó a las API de listado de modelos de Amazon Bedrock, dijo Wiz en una [actualización de su…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.