LiteLLM: κακόβουλη έκδοση 1.107.0 στο PyPI και στο Docker
Σύμφωνα με τη LiteLLM, η έκδοση 1.107.0 που ανέβηκε στις 21 Οκτωβρίου περιείχε κακόβουλο λογισμικό που κλέβει κωδικούς. Η LiteLLM συστήνει όποιος την εγκατέστησε σε μηχάνημα με πρόσβαση στο internet να θεωρήσει ότι τα δεδομένα διέρρευσαν και να αλλάξει τα κλειδιά και τα μυστικά.
Πηγή αλήθειαςdocs.litellm.ai/…/security-incident-oct…Σύμφωνα με τη LiteLLM, στις 21 Οκτωβρίου η διαδικασία κυκλοφορίας της παραβιάστηκε και η έκδοση 1.107.0 ανέβηκε στο PyPI και στο Docker με κακόβουλο λογισμικό που κλέβει κωδικούς. Ήταν στο PyPI 11:39–13:23 UTC και στο Docker Hub 11:46–14:20 UTC. Η LiteLLM συστήνει την έκδοση 1.106.2. Αν η 1.107.0 εγκαταστάθηκε σε μηχάνημα με πρόσβαση στο internet, η LiteLLM λέει να θεωρηθεί ότι τα δεδομένα διέρρευσαν και να αλλάξουν ο ρόλος IAM του μηχανήματος, τα κλειδιά API (κωδικοί για σύνδεση σε υπηρεσίες) των παρόχων στη βάση του LiteLLM proxy μαζί με τα master και virtual keys, ο κωδικός του DATABASE_URL και κάθε μυστικό στο περιβάλλον των διεργασιών του μηχανήματος. Γιατί έχει σημασία: σύμφωνα με τη Microsoft, μπορούσε να αρκεί να ξεκινήσει η Python στο επηρεασμένο περιβάλλον, και ο κώδικας στόχευε κλειδιά cloud, κλειδιά SSH και τη βάση του LiteLLM proxy.
Άλλες πηγές: docs.litellm.ai/…/security-incident-oct…microsoft.com/…/inside-the-litellm-1-10…socket.dev/blog/litellm-compromise
Σχετικά θέματα
Microsoft: ομάδα Storm-0940 αυτοματοποίησε επιθέσεις με AI agents
Σύμφωνα με τη Microsoft, η Storm-0940, που η εταιρεία συνδέει με το κινεζικό κράτος, χρησιμοποίησε το εργαλείο ARTEX για να αυτοματοποιήσει επιθέσεις που στόχευσαν εκατοντάδες οργανισμούς· οι περισσότερες απόπειρες απέτυχαν.
EDPB: πότε ισχύει ο GDPR για όποιον φοράει «έξυπνα» γυαλιά
Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων εξηγεί σε πρώτη δήλωση πότε όποιος καταγράφει με έξυπνα γυαλιά έχει υποχρεώσεις κατά τον GDPR.