La chaîne de publication de LiteLLM compromise pour diffuser un malware voleur d'informations
LiteLLM release pipeline hacked to distribute info-stealer malware
La chaîne de publication du projet LiteLLM a été compromise le 21 octobre et la version 1.107.0 a été poussée sur PyPI et Docker avec un malware volant identifiants et secrets. Les sept wheels PyPI de litellm==1.107.0 ont été en ligne de 11:39:51 à 13:23 UTC, et les images Docker Hub et GHCR v1.107.0, latest, main-latest et main-stable ont pointé vers des index compromis. Le code applicatif n'a pas été modifié : trois fichiers malveillants (cook.pth, cook.py, sitecustomize.py) s'exécutent au lancement de Python, et les données volées sont chiffrées puis envoyées vers litellm[.]dev/healthcheck. La version de récupération recommandée est LiteLLM 1.106.2.
L'original détaille les artefacts touchés, la fenêtre temporelle et les données visées, utile pour évaluer l'exposition d'un déploiement LiteLLM existant.
Source :BleepingComputer · bleepingcomputer.com