การแฮ็ก
PoeLLM: บอตเน็ตขุดคริปโตที่อ่านที่อยู่ C2 จาก "บทกวี" บน GitHub ไล่ยึดเซิร์ฟเวอร์ LiteLLM และ Ollama ที่เปิดออกอินเทอร์เน็ตกว่า 3,400 เครื่อง
Black Lotus Labs ของ Lumen เปิดรายงาน (ราว 7 ต.ค.) เรื่องมัลแวร์ PoeLLM ที่ติดเซิร์ฟเวอร์ไปแล้วกว่า 3,400 เครื่องตั้งแต่เม.ย. 2026 เหยื่อส่วนใหญ่คือ LiteLLM และ Ollama ที่เปิดสู่อินเทอร์เน็ต เส้นทางเจาะ LiteLLM ที่น่าจะใช้คือ CVE-2026-42271 ใน endpoint ทดสอบ MCP ซึ่งแพตช์แล้วใน 1.83.7 ตั้งแต่เม.ย. — ข่าวย้อนหลังที่คนรัน AI stack เองควรเช็กเครื่องตัวเอง
· อ่าน 4 นาที