Supply chain software: cosa insegna l’attacco LiteLLM
L’attacco alla supply chain di LiteLLM del 24 marzo 2026: TeamPCP ha sfruttato Trivy senza version pinning per rubare il token PyPI e inserire un credential stealer nella libreria.
Evento Forum ICT Security 2026 · 18–19 novembre 2026 · Auditorium della Tecnica, RomaForum ICT Security · 18–19 nov · Roma Iscriviti
PyPI security
1 articolo