Malware e strumenti · Supply chain

LiteLLM compromesso espone credenziali anche nei runner CI

Wiz ha riferito che LiteLLM 1.107.0 è stata distribuita compromessa su PyPI e nelle immagini Docker, con un malware capace di sottrarre credenziali anche quando l'applicazione non importa LiteLLM.

I file di avvio installati dal pacchetto vengono controllati automaticamente ogni volta che parte Python. Basta quindi avviare l'interprete dopo l'installazione perché il codice si attivi, anche in un runner CI o in un container proxy. Socket e Wiz descrivono il furto di credenziali e segreti di browser, servizi cloud, strumenti di sviluppo e provider AI. Wiz indica come coinvolti i tag Docker v1.107.0, latest, main-latest e main-stable.

Wiz indica la versione 1.106.2 come sicura. Sostituire il pacchetto o l'immagine blocca nuove esecuzioni, ma non recupera i segreti già raccolti: se Python è partito in un ambiente compromesso, l'esposizione può proseguire attraverso gli account e i servizi collegati.

6 fonti · 4 ore fa

Cronologia

• 21 ott Segnalato da The Register Security
• 15 ott Segnalato da Infosecurity Magazine
• 13 ott Segnalato da Check Point Research

Fonti

• 21 ott The Register Security

  LiteLLM supply chain attack hoovers up passwords and secrets

  Plus a RAT for good measure - get threat hunting now

  originale

• 21 ott The Hacker News

  LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

  Compromised LiteLLM 1.107.0 packages run a credential stealer at Python startup and can fetch and execute additional code.

  originale

• 21 ott Wiz Research

  LiteLLM Compromised, Steals Credentials | Wiz Blog

  In a new incident, a malicious version (1.107.0) of the LiteLLM package was uploaded to PyPI and Docker on October 21.

  originale

Part of the PlainSec briefing for 2026-10-21

Every edition of this story: LiteLLM compromesso espone credenziali anche nei runner CI

Altro da oggi

• Il checksum ufficiale ha convalidato malware nei rilasci OVHcloud