Κακόβουλες εκδόσεις του LiteLLM συνδέονται με το hack του Trivy· πιθανή έκθεση χιλιάδων οργανισμών
Δύο παραποιημένες εκδόσεις (1.82.7 και 1.82.8) του LiteLLM, δημοφιλούς open-source «πύλης» (gateway) που συνδέει εφαρμογές με πολλαπλούς παρόχους μοντέλων AI, ανέβηκαν στο PyPI τον Μάρτιο του 2026 και παρέμειναν διαθέσιμες περίπου 40 λεπτά πριν απομονωθούν, μεταφέροντας κακόβουλο κώδικα κλοπής διαπιστευτηρίων (κλειδιά cloud API, SSH keys, Kubernetes tokens, κωδικούς βάσεων δεδομένων). Το περιστατικό συνδέεται με την ευρύτερη επιχείρηση παραβίασης αλυσίδας εφοδιασμού «TeamPCP», η οποία ξεκίνησε από παραβίαση του scanner ασφαλείας Trivy της Aqua Security, μέσω της οποίας οι επιτιθέμενοι απέκτησαν tokens δημοσίευσης στο PyPI. Σύμφωνα με την εταιρεία threat intelligence CloudSEK, ένα σύνολο δεδομένων περίπου 434.000 αρχείων που συνέλεξαν οι επιτιθέμενοι αντιστοιχεί σε πιθανή έκθεση χιλιάδων οργανισμών, μεταξύ των οποίων αναφέρονται NVIDIA, Cisco, Deloitte, Volkswagen και FedEx, αν και πρόκειται για πιθανή και όχι επιβεβαιωμένη έκθεση.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.