LiteLLMパッケージ再侵害の概要と対策指針 - GMO Flatt Security Blog

2026年10月21日、PyPI パッケージ litellm に悪性コードが注入されました。2026年3月に発生した事案とは別の再侵害が発生しています。注入された悪性コードは、Infostealer機能を持つマルウェアです。本記事は、弊社が Takumi Guard の解析基盤をベースに観測＆分析した情報を踏まえ、日本のコミュニティに向けて、影...

LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog

この記事のキーワード

同じキーワードの記事

tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

なぜ悪性パッケージは届いてしまうのか、パッケージレジストリの対策の歴史から考える - GMO Flatt Security Blog

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

セキュリティエンジニア視点のKubernetes環境の攻撃面と対策 - GMO Flatt Security Blog

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

Takumi Agent for Endpoint を提供開始 | Takumi byGMO

GMO、企業システムをAIで「抜き打ち攻撃」 脆弱性発見の助けに 一律98万円で

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」 一律98万円

PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

GMOへの攻撃事件を巡って |

GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か

AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise | Microsoft Security Blog

AWS セキュリティ速報（2026-143-AWS）と AWS Security Blog で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO

Security Disclosure: Wednesday October 21st | Railway Blog

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

GMO 被害者情報集める不審サイト ハッカー側と関連か

ＧＭＯ、２日に会見 熊谷社長ら出席、不正アクセスで

GMO、11月2日に記者会見 問題発覚後初 今後の方針説明か

GMO、熊谷会長が2日に記者会見 一連の不正アクセス問題を説明へ

LiteLLMパッケージ再侵害の概要と対策指針 - GMO Flatt Security Blog

GMO、企業システムをAIで「抜き打ち攻撃」脆弱性発見の助けに一律98万円で

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」一律98万円

GMO、ランサム被害にあった顧客に新しいPC提供へ犯行グループは1人の顧客情報公開か

GMO 被害者情報集める不審サイトハッカー側と関連か

ＧＭＯ、２日に会見熊谷社長ら出席、不正アクセスで

GMO、11月2日に記者会見問題発覚後初今後の方針説明か

GMO、熊谷会長が2日に記者会見一連の不正アクセス問題を説明へ