Pacote LiteLLM sofre ataque cibernético e vaza credenciais
Versão 1.107.0 do LiteLLM foi comprometida por um malware que rouba chaves de API e senhas de usuários após invasão no GitHub.
Pontos principais
- A versão 1.107.0 do LiteLLM continha um infostealer e uma porta dos fundos.
- O código malicioso é executado automaticamente ao iniciar o sistema Python.
- Cibercriminosos obtiveram acesso após roubar credenciais de três engenheiros no GitHub.
- A versão contaminada foi removida do PyPI e especialistas recomendam o uso da versão 1.106.2.
- Desenvolvedores devem revogar e atualizar todas as chaves de API e credenciais expostas.
A biblioteca Python LiteLLM foi alvo de um ataque à cadeia de suprimentos após cibercriminosos comprometerem as contas de três engenheiros no GitHub. A versão 1.107.0 do pacote foi infectada com um malware capaz de coletar chaves de API, credenciais de nuvem e dados sensíveis de navegadores. O código malicioso é ativado automaticamente assim que o ambiente Python é iniciado, independentemente de o usuário ter utilizado a biblioteca ou não.
Como medida de segurança, a plataforma PyPI removeu a versão contaminada e a equipe do LiteLLM revogou os tokens afetados. Especialistas recomendam que os desenvolvedores revertam imediatamente para a versão 1.106.2 e realizem a rotação de todas as chaves de acesso que possam ter sido expostas durante o período de contaminação. A organização também removeu temporariamente usuários do GitHub para conter a propagação do ataque.
Cobertura da mídia
Comentários (0)
Seja o primeiro a comentar.