Bezpieczeństwo i malware•1 min czytania•Autor: Piotr Witwicki
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
Popularny pakiet LiteLLM w wersji 1.107.0 został zhakowany w ramach ataku na łańcuch dostaw, który dostarczał narzędzie kradnące dane uwierzytelniające oraz backdoor. Incydent dotyczył dystrybucji poprzez pliki w formacie PyPI wheels oraz obrazy dokerowe, a pakiet został poddany kwarantannie.
Popularny pakiet językový Python o nazwie LiteLLM padł oficjalnie ofiarą ataku na łańcuch dostaw, co potwierdzają raporty firm SafeDep, Socket, StepSecurity oraz Upwind. Incydent dotyczy konkretnie wydania oznaczonego jako LiteLLM w wersji 1.107.0.
Zagrożona wersja pakietu była dystrybuowana za pośrednictwem oficjalnego rejestru PyPI w postaci plików wheel oraz jako gotowe obrazy dokerowe. Po wykryciu zagrożenia pakiet został natychmiast odizolowany i objęty kwarantanną w repozytorium Python Package Index.
