O pacote Python LiteLLM, com mais de 95 milhões de downloads mensais, foi comprometido por hackers do TeamPCP. As versões 1.82.7 e 1.82.8 do pacote contêm um backdoor sofisticado, injetado diretamente no código, permitindo ao atacante executar comandos arbitrários.
Detalhes Técnicos
Pacote comprometido: LiteLLM (versões 1.82.7 e 1.82.8)
Backdoor: Injetado diretamente no código, permitindo ao atacante executar comandos arbitrários
Impacto: Pacote com mais de 95 milhões de downloads mensais
Atribuição: TeamPCP (hackers)
Detecção: Realizada por Endor Labs e JFrog
Consequências: Possível execução de comandos arbitrários, comprometimento de sistemas e dados
