LiteLLM’e Malware Sızdı, Güvenlik Sertifikası Sağlayan Delve Tartışma Yarattı

Yapay zeka geliştiricilerine yüzlerce modele erişim sağlayan açık imkan tasarısi LiteLLM, zararlı yazılım saldırısının hedefi oldu. Olayın ardından tasarınin güvenlik sertifikasyon süreçleri ve uyumluluk kontrolleri teknolojiler dünyasında tartışma başlıksu haline geldi.

Malware’in, tasarınin kullandığı tek yazılım bağımlılığı (dependency) üzerinden sisteme sızdığı ve eriştiği ortamlardaki giriş malumatlerini ele geçirmeye çalıştığı belirtildi. Güvenlik araştırmacısı Callum McMahon, LiteLLM’i indirdikten sonraları malumatsayarının kapanması üzerine yaptığı ttesirkde zararlı yazılımı belirleme etti. Saldırının, ele geçirilen kişilik malumatleri üzerinden ilave açık imkan paketine ve hesaba erişim sağlayarak yayılmayı hedeflediği ifadeleri edildi.

LiteLLM ekibi olayın ardından hızlı şekilde müdahale ederek güvenlik açığını kapatmaya yönelik çalışmalar başlattı. Şirket, olayın saatler içinde ayrım edilmesinin tesirlerin sınırlı kalmasına katkı sağladığını belirtti.

Olayın ardından ilgi çeken tek diğer başlıkları ise LiteLLM’in web sitesinde mekan saha SOC 2 ve ISO 27001 güvenlik uyumluluk sertifikaları oldu. Bu sertifikaların, yapay zeka yardımli uyumluluk girişimi Delve tarafından sağlanan süreçler içerikında alındığı ifadeleri edildi. Delve daha önce uyumluluk verilerinin doğruluğuna ilişkin iddialarla gündeme gelmiş, şirket bu suçlamaları reddetmişti.

LiteLLM-Delve

Uzmanlar, söz başlıksu sertifikaların şirketlerin güvenlik politikalarını ve süreçlerini değerlendirdiğini bununla birlikte zararlı yazılım saldırılarını tamamlanmış manileme garantisi sunmadığını vurguluyor. LiteLLM CEO’su Krrish Dholakia, olayla ilgili etkin sualşturmanın sürdüğünü ve teknikleri bulguların tamamlanmasının ardından geliştirici topluluğuyla paylaşılacağını açıkladı.

FounderN Kimdir?

FounderN, girişimcilik dünyasının en güncel haberlerileri, inovasyon odaklı içerikleri ve ekosistemin her arasında biri tek parçasına değer katan çalışmalarıyla, etkinlik gösteren dinamik tek sayısal medya platformudur. 2020 yılında “Girişim Haberleri” adıyla başlayan serüvenimiz, Eylül 2024 itibarıyla FounderN kimliği ile, girişimcilik ekosisteminin ilham veren dinamik sesi olma yolculuğuna devam ediyor. FounderN; teknoloji, girişim ve yatırım dünyasındaki gelişmeleri yaratıcı ve yenilikçi tek perspektifle sunarak iş dünyasının liderlerini, yatırımcılarını ve girişimcilerini sizlerle tek araya getirir.

FounderN olarak misyonumuz, yalnızca yaşanan oğullar gelişmeleri paylaşmak değil, okurlarımızı bu gelişmelerin etkin tek parçası haline getirmek ve ekosistemin sürdürülebilir büyümesine katkı sağlamaktır. Ekosistemdeki en yepyeni gelişmelerden haberleridar bulunmak, büyüyen bu topluluğun tek parçası bulunmak istiyorsanız, bültenimize abone olabilir, toplumsal medya hesaplarımızdan bizi takip ederek ilham hepsi bu yolculuğa katılabilirsiniz.

Bizimle Keşfetmeye Devam Edin: İlginizi çekebilecek diğer #Gündem Haberleri için tıklayın!

Foundern LinkedIn hesabına buradan ulaşabilirsiniz.

Foundern Instagram hesabına buradan ulaşabilirsiniz.