LiteLLM diventa un canale per rubare segreti cloud
LiteLLM 1.82.7 e 1.82.8 hanno trasformato un pacchetto di installazione in un punto di fuga per chiavi cloud, SSH, token Kubernetes e password di database. Il problema vero non è solo il pacchetto malevolo: è che durante quel breve intervallo potevano essere letti i segreti già presenti su macchine di sviluppo e runner CI, con effetti che si trascinano ben oltre la rimozione del package.
CloudSEK collega il materiale raccolto a più di 2.500 organizzazioni e lo rende interrogabile in un dataset pubblico per nome o dominio. Le corrispondenze ad alta confidenza si basano su segnali di identità nel runner CI, non su una prova di uso fraudolento delle credenziali; per questo il punto non è aspettare conferme di abuso, ma considerare riutilizzabili i segreti esposti.
Per i team che gestiscono cloud, SSH, Kubernetes, database o pubblicazione, questa è una campagna di credential theft con un raggio d’azione più ampio del pacchetto colpito: un solo installatore compromesso può aprire accessi in altri sistemi ancora attivi quando il leak viene scoperto.