Das auf KI spezialisierte Personalvermittlungsunternehmen Mercor bestätigt einen Supply-Chain-Angriff auf sein weit verbreitetes Open-Source-Projekt LiteLLM, der mit den Hackergruppen TeamPCP und Lapsus$ in Verbindung steht. Der Vorfall, von dem Tausende von Unternehmen betroffen waren, führte zur Offenlegung interner Daten und löste eine Sicherheitsüberprüfung der Open-Source-Abhängigkeiten aus. Mercor hat Abhilfemaßnahmen eingeleitet und den Compliance-Anbieter gewechselt.