O pacote Python LiteLLM foi comprometido em um ataque à cadeia de suprimento, resultando na distribuição de um ladrão de credenciais e uma backdoor. A versão afetada, LiteLLM 1.107.0, foi distribuída por meio de rodas PyPI e imagens Docker. O pacote foi posteriormente quarentenado no Índice de Pacotes Python (PyPI).
Detalhes Técnicos
O ataque envolveu a modificação do pacote LiteLLM para incluir um ladrão de credenciais e uma backdoor.
A versão comprometida foi distribuída por meio de canais oficiais, incluindo PyPI e Docker.
O pacote foi quarentenado no PyPI para evitar a propagação do malware.
Recomenda-se que os usuários que instalaram a versão 1.107.0 do LiteLLM tomem medidas para verificar a integridade de seus sistemas e credenciais.
Próximos Passos
Verificar a versão do LiteLLM instalada e atualizar para uma versão segura.
Realizar uma varredura de segurança nos sistemas para detectar possíveis infecções.
Monitorar as credenciais e contas para detectar atividades suspeitas.
