LiteLLM, kimlik bilgisi çalan ve arka kapı bırakan tedarik zinciri saldırısının hedefi oldu
Orijinal başlık: LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
Kısaca
SafeDep, Socket, StepSecurity ve Upwind'in raporlarına göre popüler Python paketi LiteLLM, tedarik zinciri saldırısıyla ele geçirildi ve zararlı sürüm dağıtıldı.
Ne oldu?
- Saldırı, PyPI wheel'leri ve Docker imajları üzerinden dağıtılan LiteLLM 1.107.0 sürümünü etkiledi.
- Paket PyPI'da karantinaya alındı; güvenlik firmaları kimlik bilgisi çalan zararlı yazılım ve arka kapı tespit etti.
Neden önemli?
LiteLLM kullanan yazılımcılar ve ekipler, etkilenen sürümü hemen kaldırıp API anahtarları ve kimlik bilgilerini sıfırlamalı.