Supply
Copertura e analisi curate in questa area editoriale.
Trivy e LiteLLM compromessi: 2.100+ organizzazioni esposte da tool di sicurezza
TeamPCP ha compromesso le pipeline CI/CD di Trivy e LiteLLM tra il 19 e il 24 marzo 2026.
Shai-Hulud colpisce npm: 440+ pacchetti compromessi con provenance valida
La campagna Shai-Hulud ha infettato oltre 440 pacchetti npm con 2+ miliardi di download mensili.
LiteLLM, il gateway LLM open source, ha distribuito malware ruba-credenziali
Il 24 marzo 2026, due versioni del pacchetto Python litellm — strumento open source ampiamente utilizzato come gateway universale per…