LiteLLM выпустила экстренное обновление после заражения пакета на PyPI

В репозитории PyPI была обнаружена скомпрометированная версия шлюза LiteLLM 1.107.0, содержащая вредоносный код. Злоумышленники внедрили в пакет бэкдор и средства для кражи конфиденциальных данных.

Вредоносный скрипт автоматически устанавливал в систему три файла, предназначенных для хищения SSH-ключей, учетных данных от облачных сервисов и сохраненных паролей из веб-браузеров. После сбора информации вредоносное ПО выполняло эксфильтрацию данных на сторонний адрес и скачивало дополнительный удаленный код для закрепления в инфраструктуре.

Инцидент затронул пользователей, которые обновили библиотеку в период действия скомпрометированного релиза. Разработчики оперативно удалили опасную версию из каталога и выпустили патч безопасности.

Подобные атаки на цепочки поставок в экосистеме Python создают серьезные риски для инфраструктур, использующих инструменты интеграции языковых моделей, заставляя разработчиков ужесточать контроль зависимостей.