Suivez les dernières actualités, explications et histoires technologiques associées.
Microsoft Threat Intelligence recense trois compromissions visant LiteLLM, RAGFlow et Kestra, et montre comment les attaquants peuvent transformer des passerelles d’IA, des plateformes de récupération et des moteurs de workflow en centres de vol de secrets, d’exécution de commandes et d’exploitation des ressources informatiques. L’entreprise conclut qu’il est nécessaire de sécuriser ces composants comme une infrastructure critique, et non comme des applications isolées.