แท็ก

#Docker

3 บทความ

LiteLLM 1.107.0 บน PyPI และ Docker ถูกฝังมัลแวร์ขโมย credential นาน ~2 ชม. — ผู้โจมตีใช้ token GitHub CLI ของวิศวกร 3 คนที่หลุดจาก log ของ LiteLLM ภายในบริษัทเอง และ Wiz เห็นการนำ AWS key ไปใช้แล้ว
การแฮ็ก

LiteLLM 1.107.0 บน PyPI และ Docker ถูกฝังมัลแวร์ขโมย credential นาน ~2 ชม. — ผู้โจมตีใช้ token GitHub CLI ของวิศวกร 3 คนที่หลุดจาก log ของ LiteLLM ภายในบริษัทเอง และ Wiz เห็นการนำ AWS key ไปใช้แล้ว

21 ต.ค. 2026 litellm==1.107.0 ทั้ง 7 wheel บน PyPI (11:39–13:23 UTC) และ Docker tag latest/main-stable (11:46–14:20 UTC) มีมัลแวร์ที่รันทุกครั้งที่เปิด Python ขโมย SSH key, cloud credential, token ของเครื่องมือ AI และ dump provider key ทั้งหมดจากฐานข้อมูล proxy — LiteLLM ระบุว่าผู้โจมตีได้ token GitHub CLI จาก log ของ deployment ภายในที่เปิดสู่อินเทอร์เน็ต และ Wiz พบการนำ AWS credential ที่ขโมยไปใช้กับ Bedrock แล้ว

· อ่าน 6 นาที
Unsloth Studio v0.1.811: ไล่ AMD ย้อนถึง RDNA1–RDNA2, มีอิมเมจ ROCm แยก, เพิ่มบัญชีผู้ใช้หลายคนแยกงานกัน และแซนด์บ็อกซ์ระดับ OS สำหรับ tool
เครื่องมือนักพัฒนา

Unsloth Studio v0.1.811: ไล่ AMD ย้อนถึง RDNA1–RDNA2, มีอิมเมจ ROCm แยก, เพิ่มบัญชีผู้ใช้หลายคนแยกงานกัน และแซนด์บ็อกซ์ระดับ OS สำหรับ tool

18 ก.ย. 2026 Unsloth ปล่อย v0.1.811-beta ที่ขยายการรองรับ AMD ย้อนไปถึงการ์ด RDNA1 และ RDNA2 พร้อมอิมเมจ Docker unsloth/unsloth-rocm แยกต่างหาก (RDNA2–RDNA4 และ CDNA) เพิ่มบัญชีผู้ใช้หลายคนที่แยกงานกันบนเครื่องติดตั้งเดียว และแซนด์บ็อกซ์ระดับ OS แบบพรีวิวสำหรับ Python/Terminal tool บน Linux กับ macOS

· อ่าน 6 นาที
Docker เปิดตัว Sandboxes — microVM ใช้แล้วทิ้งสำหรับรัน AI coding agent แบบ YOLO mode ได้โดยไม่เสี่ยงเครื่องจริง
เครื่องมือนักพัฒนา

Docker เปิดตัว Sandboxes — microVM ใช้แล้วทิ้งสำหรับรัน AI coding agent แบบ YOLO mode ได้โดยไม่เสี่ยงเครื่องจริง

Docker Sandboxes ให้ AI coding agent อย่าง Claude Code, Gemini CLI และ Copilot CLI รันใน microVM แยกขาดจากเครื่องจริง — ติดตั้งแพ็กเกจ แก้ config รัน container ได้เต็มที่โดยแตะ host ไม่ได้ ติดตั้งฟรีผ่าน brew/winget

· อ่าน 3 นาที