Um ataque à cadeia de suprimentos envolvendo o LiteLLM expôs credenciais em 2.038 repositórios, afetando principalmente os setores de tecnologia, finanças, saúde, varejo e outros. A Resecurity estimou que os setores mais afetados pelo backdoor "SANDCLOCK" foram tecnologia, finanças e saúde.
Detalhes Técnicos
O ataque ocorreu por meio de um compromisso no repositório de código.
O backdoor "SANDCLOCK" foi plantado para obter acesso não autorizado.
Foram expostas credenciais em 2.038 repositórios.
Os setores mais afetados incluem:
Tecnologia
Finanças
Saúde
Varejo
Próximos Passos
Verificar se as credenciais expostas foram alteradas ou revogadas.
Realizar uma análise de risco para os setores afetados.
Implementar medidas de segurança adicionais para prevenir futuros ataques.
O ataque à cadeia de suprimentos do LiteLLM destaca a importância da segurança da cadeia de suprimentos de software e a necessidade de medidas de segurança robustas para prevenir futuros ataques.
