Firma LiteLLM poinformowała o kompromitacji “wielu niezależnych kontroli bezpieczeństwa”, która doprowadziła do dystrybucji złośliwej wersji pakietu Pythona zawierającego narzędzie do kradzieży danych uwierzytelniających i backdoor. Złośliwa wersja 1.107.0 została opublikowana w rejestrach Docker Hub i PyPI 21 października 2026 roku, zbierając dane uwierzytelniające i uruchamiając zdalny kod. Atakujący wykorzystali skradzione tokeny GitHub CLI, uzyskane prawdopodobnie z dzienników wewnętrznego wdrożenia LiteLLM, aby ominąć zabezpieczenia i opublikować zainfekowane artefakty, co pokazuje nowe techniki ataków na łańcuch dostaw oprogramowania.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)