🛡 AP Security в подборке каналов по информационной безопасности Рады попасть в подборку полезных Telegram-каналов по ИБ. Спасибо авторам за доверие и за то, что включили нас в число ресурсов для специалистов и всех, кто интересуется кибербезопасностью. В нашем канале разбираем практические вопросы защиты информации: уязвимости, пентесты, требования регуляторов, безопасность корпоративных систем и реальные сценарии работы ИБ-специалистов. Если вы ещё не подписаны — присоединяйтесь. А если уже с нами — спасибо, что читаете и делитесь материалами. 📌 Для всех, кто активно отслеживает новости, материалы из мира информационной безопасности, рады поделиться ссылкой на подборку коллег по отрасли.

#soc В официальные релизы LiteLLM внедрили бэкдор и инфостилер❗️ LiteLLM представляет собой популярный опенсорсный SDK для Python и ИИ-шлюз, который позволяет приложениям получать доступ к ИИ-моделям от разных поставщиков через общий API. Проект имеет более 61 800 звезд на GitHub и насчитывает порядка 92 млн ежемесячных загрузок в PyPI. Представители LiteLLM сообщили, что проект пострадал от атаки на цепочку поставок: на прошлой неделе злоумышленники скомпрометировали инфраструктуру выпуска релизов и распространили вредоносную версию 1.107.0 в PyPI, Docker Hub и GHCR. Модифицированный пакет содержал инфостилер и бэкдор, которые похищали учетные данные жертв, а также позволяли удаленно выполнять код. По информации разработчиков, 21 октября 2026 года малварь проникла во все семь установочных пакетов LiteLLM 1.107.0 в формате wheel (.whl) для Windows, Linux и macOS. В PyPI зараженная версия была доступна с 14:39 до 16:23 по московскому времени. В Docker Hub вредоносные образы распространялись под тегами v1.107.0, latest, main-latest и main-stable с 14:46 до 17:20 по московскому времени, а в GitHub Container Registry (GHCR) — примерно с 14:47 до 16:51 по московскому времени. При этом отдельно подчеркивается, что атакующие не вносили изменений в исходный код самого LiteLLM. Как сообщили исследователи из компаний Socket и Endor Labs, злоумышленники добавили в установочные пакеты три файла (cook. pth, cook. py и sitecustomize. py) и злоупотребили штатными механизмами Python. В результате вредонос запускался еще до момента импорта LiteLLM — при старте интерпретатора. Подробнее о ситуации: https://xakep.ru/2026/10/26/litellm-hacked/

#soc SubZer0 🧭 SubZer0 — статический «радар» новых CVE за последние 30 дней, ранжирующий их по реальному риску, а не по CVSS: учитываются каталог KEV, вероятность EPSS, наличие PoC, модулей Metasploit и Nuclei-шаблонов. Сервис делит уязвимости на 4 уровня приоритета патчей — от «Патчить сейчас» до «Отслеживать» — и полезен аналитикам SOC и специалистам по управлению уязвимостями, которым нужно быстро решить, что закрывать первым