AI · 176 giorni fa
La compromissione della supply-chain delle versioni LiteLLM 1.82.7 e 1.82.8 ha trasformato le workstation degli sviluppatori in prolifici raccoglitori di credenziali. Gli attaccanti hanno raccolto 33.185 segreti da 6.943 macchine di sviluppatori, con 3.760 credenziali ancora valide al momento della scoperta. La rimozione dei pacchetti malevoli da PyPI ha fermato nuove infezioni ma non ha invalidato le credenziali rubate né la superficie di attacco persistente che esse abilitano. Questa violazione va oltre la compromissione di un singolo pacchetto, interessando qualsiasi sistema che accetti credenziali di sviluppatori, inclusi account cloud, pipeline CI/CD e registry di container. Le normali azioni di bonifica come la rimozione del pacchetto e l’aggiornamento delle dipendenze non eliminano il rischio continuo rappresentato dalle credenziali esposte. Le organizzazioni devono considerare gli endpoint degli sviluppatori come completamente compromessi e assumere che intrusioni immediate e successive siano possibili in tutti gli ambienti. Questo incidente evidenzia il rischio critico dell’esposizione delle credenziali sulle macchine degli sviluppatori e la necessità di una risposta urgente e completa.
1 fonte che coprono questa storia
How LiteLLM Turned Developer Machines Into Credential Vaults for Attackers
LiteLLM 1.82.7–1.82.8 supply chain attack exposed 33,185 secrets across 6,943 machines, leaving 3,760 valid credentials active.
Part of the PlainSec briefing for 2026-04-06