xaker

В официальные релизы LiteLLM внедрили бэкдор и инфостилер

  • вторник, 27 октября 2026 г. в 00:00:33
https://xakep.ru/2026/10/26/litellm-hacked/
Представители LiteLLM сообщили, что проект пострадал от атаки на цепочку поставок: на прошлой неделе злоумышленники скомпрометировали инфраструктуру выпуска релизов и распространили вредоносную версию 1.107.0 в PyPI, Docker Hub и GHCR. Модифицированный пакет содержал инфостилер и бэкдор, которые похищали учетные данные жертв, а также позволяли удаленно выполнять код.