Pesquisadores de segurança descobriram que o pacote Python popular litellm foi comprometido no PyPI, com mais de 95 milhões de downloads mensais. O ator ameaçador, identificado como TeamPCP, injetou código malicioso nas versões 1.82.7 e 1.82.8. Essa ataque de cadeia de suprimentos devastador segue o grupo's [histórico de ataques].
Detalhes Técnicos
Pacote comprometido: litellm (versões 1.82.7 e 1.82.8)
Plataforma afetada: PyPI
Downloads afetados: mais de 95 milhões de downloads mensais
Ator ameaçador: TeamPCP
Técnica de ataque: injecção de código malicioso em pacotes de terceiros
Impacto: comprometimento da segurança de aplicativos que utilizam o pacote litellm
