O LiteLLM relatou que atores de ameaça comprometeram múltiplos controles de segurança independentes para distribuir uma versão maliciosa do pacote Python, contendo um ladrão de credenciais e uma backdoor. O incidente ocorreu em 21 de outubro de 2026, por volta das 4h, afetando o pipeline de lançamento do LiteLLM.
Detalhes Técnicos
O vazamento de token GitHub permitiu o acesso não autorizado ao pipeline de lançamento do LiteLLM.
A versão maliciosa do pacote Python (1.107.0) foi distribuída para o registro Docker Hub e o repositório Python Package Index (PyPI).
O pacote malicioso continha um ladrão de credenciais e uma backdoor.
Ações Recomendadas
Verificar a integridade dos pacotes Python utilizados.
Atualizar o pacote LiteLLM para uma versão segura.
Monitorar os logs de segurança para detectar atividades suspeitas.
Esse incidente destaca a importância de proteger os tokens de acesso e de monitorar a segurança dos pacotes de software utilizados.
