---
title: "Pacote LiteLLM sofre ataque cibernético e vaza credenciais"
url: https://dailyjournal.news/news/2026-10-23/pacote-litellm-sofre-ataque-cibernetico-e-vaza-credenciais
published: 2026-10-23T08:45:17.130194+00:00
updated: 2026-10-23T08:45:17.130194+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Pacote LiteLLM sofre ataque cibernético e vaza credenciais

Versão 1.107.0 do LiteLLM foi comprometida por um malware que rouba chaves de API e senhas de usuários após invasão no GitHub.

## Pontos principais

- A versão 1.107.0 do LiteLLM continha um infostealer e uma porta dos fundos.
- O código malicioso é executado automaticamente ao iniciar o sistema Python.
- Cibercriminosos obtiveram acesso após roubar credenciais de três engenheiros no GitHub.
- A versão contaminada foi removida do PyPI e especialistas recomendam o uso da versão 1.106.2.
- Desenvolvedores devem revogar e atualizar todas as chaves de API e credenciais expostas.

A biblioteca Python LiteLLM foi alvo de um ataque à cadeia de suprimentos após cibercriminosos comprometerem as contas de três engenheiros no GitHub. A versão 1.107.0 do pacote foi infectada com um malware capaz de coletar chaves de API, credenciais de nuvem e dados sensíveis de navegadores. O código malicioso é ativado automaticamente assim que o ambiente Python é iniciado, independentemente de o usuário ter utilizado a biblioteca ou não.

Como medida de segurança, a plataforma PyPI removeu a versão contaminada e a equipe do LiteLLM revogou os tokens afetados. Especialistas recomendam que os desenvolvedores revertam imediatamente para a versão 1.106.2 e realizem a rotação de todas as chaves de acesso que possam ter sido expostas durante o período de contaminação. A organização também removeu temporariamente usuários do GitHub para conter a propagação do ataque.

## Fontes

- [Pacote LiteLLM sofre ataque cibernético e vaza senhas](https://www.estadao.com.br/tecmundo/ciberseguranca/pacote-litellm-sofre-ataque-cibernetico-e-vaza-senhas/) (2026-10-23)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-23/pacote-litellm-sofre-ataque-cibernetico-e-vaza-credenciais