同時關聯該項目與事件的快訊
慢霧（SlowMist）監測，LiteLLM 再次遭遇供應鏈攻擊。惡意版本 [email protected] 影響 PyPI 包和 Docker 鏡像，包括 latest、main-stable 等浮動標籤。該惡意程序會在 Python 啓動時自動執行，竊取雲服務憑證、AI API 密鑰、SSH 私鑰等敏感數據，並可實現遠程代碼執行。 目前受影響版本已被移除或替換。慢霧建議用戶避免使用 1.107.0 版本，用乾淨鏡像重建受影響環境，輪換可能已暴露的憑證，並將版本固定在 1.106.2。
Bitcoin News 在 X 平臺發文表示，BTCPay Server 已通過其 Docker 安裝器更新可選的 WooCommerce/WordPress 部署，以應對近期披露的嚴重 PHP 漏洞。通過 BTCPay Server 運行 WooCommerce 的用戶應立即更新，可直接在 BTCPay Server 內點擊“Update”完成。
Bitcoin News 在 X 平臺發文表示，Core Lightning 26.06.7 版本已發佈，修復了過去三週內負責任披露的多個漏洞。針對開源比特幣項目的 AI 生成安全報告近期增加，具體漏洞信息將暫時保密兩週，以便節點運營者完成升級後再公佈技術細節和源代碼。開發者警告稱，立即公佈修復內容可能使攻擊者反向分析漏洞，進而攻擊尚未更新的節點。所有 Core Lightning 節點運行者均應立即升級。目前 Docker 鏡像尚未 उपलब्ध，開發者明確警告用戶不要等待 Docker 鏡像。
比特幣支付處理服務 BTCPay Server 已暫時限制運行 Lightning Network Daemon（LND）軟件的閃電網絡節點公共遠程連接。攻擊者利用嚴重漏洞獲取憑證並轉移資金，受影響運營方數量及被盜總金額尚未公佈。該限制影響通過 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址連接的 Zeus 等外部錢包，但閃電網絡支付仍可繼續。BTCPay Server 表示，確認安全後將恢復遠程訪問功能。BTCPay Server 2.4.2 將安裝 LND 0.21.1，並在標準安裝中自動重新生成 macaroon 憑證。Foundation 與 Citadel21 分別披露其閃電網絡節點資金被清掃，Foundation 稱熱錢包未受影響，具體損失金額均未公佈。