Ataque en la cadena de suministro de LiteLLM expone aplicaciones al robo de credenciales
Una popular biblioteca de Python para IA fue comprometida para distribuir malware. Se insta a los desarrolladores que usan LiteLLM 1.107.0 a verificar sus entornos y rotar secretos de inmediato.
Resumen
- La versión 1.107.0 de LiteLLM fue comprometida en un ataque de cadena de suministro
- El paquete malicioso distribuía ladrones de credenciales y puertas traseras
- Las versiones afectadas fueron retiradas de PyPI y Docker Hub
- Más de 100 000 descargas semanales ponen en riesgo muchas aplicaciones
- Los equipos deben auditar dependencias y restablecer claves API de inmediato
En un importante incidente de compromiso en la cadena de suministro de software, atacantes inyectaron código malicioso en la versión 1.107.0 de LiteLLM, una biblioteca de Python muy utilizada que proporciona interfaces unificadas para APIs de modelos de lenguaje grandes. Investigadores de seguridad de SafeDep, Socket, StepSecurity y Upwind identificaron que el paquete comprometido estaba distribuyendo tanto malware para robar credenciales como puertas traseras persistentes a desarrolladores desprevenidos.
El ataque se centró específicamente en los mecanismos de distribución del paquete, afectando tanto a los paquetes wheel de PyPI como a las imágenes oficiales de Docker. Con más de 100 000 descargas semanales, la popularidad de LiteLLM significa que el impacto potencial abarca numerosas aplicaciones en producción que dependen de la integración de IA para sus operaciones empresariales.
Vector de ataque y distribución
- Los atacantes comprometieron el proceso de construcción o publicación de LiteLLM 1.107.0
- El código malicioso fue insertado en los archivos wheel oficiales de PyPI y en las imágenes de Docker
- Las versiones comprometidas han sido eliminadas de los repositorios públicos
- Las actualizaciones automáticas de dependencias probablemente aceleraron la propagación dentro de las organizaciones
- La ventana inicial de compromiso sigue bajo investigación por parte de los mantenedores
Impacto de seguridad y respuesta
- El malware desplegado incluye herramientas para recolectar credenciales almacenadas en variables de entorno
- La funcionalidad de puerta trasera permite acceso remoto persistente a sistemas afectados
- Las organizaciones que usan LiteLLM en producción deben considerar sus sistemas como potencialmente comprometidos
- Los equipos de seguridad deben auditar todas las claves API, tokens y secretos expuestos en entornos afectados
- Los desarrolladores deberían verificar la integridad de los paquetes utilizando versiones firmadas cuando estén disponibles
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.