A LiteLLM-et a Claude Code-ból kiszivárgott GitHub-tokenekkel mérgezték meg

2026. okt. 26. · 13. lapszám · 2 forrás, 2 cikk

A LiteLLM szerint a támadó a naplókból szerezte meg a GitHub CLI OAuth-tokeneket, és három ellopott token segítségével mérgezte meg a projektet. Külön beszámoló új, AI-kódoló eszközöket célzó kártevőről szól, amely bejelentkezési tokeneket, SSH-kulcsokat és felhhő-hitelesítő adatokat lop.

Kit érint és hogyan

senior fejlesztő

CLI-tokent csak szűk jogosultsággal és rövid élettartammal érdemes használni.

Narratíva: A kódolóagent az új támadási felület

Források

• LiteLLM attacker ‘obtained the GitHub CLI OAuth tokens from its logs’thenextweb.com · 2026. okt. 26.
• New Malware Targets AI Coding Tools to Steal Login Tokens, SSH Keys, and Cloud Credentialsgbhackers news · 2026. okt. 26.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.