Se publicaron paquetes e imágenes maliciosos en PyPI, Docker Hub y GHCR, con un ladrón de credenciales y un troyano de acceso remoto. La empresa retiró las versiones afectadas y publicó instrucciones de remediación.
El Resumen (Sin rodeos)
Se publicaron paquetes e imágenes maliciosos de LiteLLM en PyPI, Docker Hub y GHCR: un ladrón de credenciales y un troyano de acceso remoto dentro de la cadena de suministro. La empresa retiró las versiones afectadas y publicó instrucciones de remediación.
Lo primero que se me viene a la mente
El ataque al ecosistema de IA llegó por donde duele: no al modelo, sino a las librerías que todos instalan sin leer. Tres escaparates golpeados a la vez —PyPI, Docker Hub, GHCR— con ladrón de credenciales y troyano dentro es el guion completo de supply chain. Si usas LiteLLM, hoy toca revisar qué versión instalaste y cambiar credenciales; retirar el paquete es solo la primera parte. La lección para todos: en la era de los paquetes, tu dependencia es tu perímetro.
¿Quién es quién en la noticia?
- LiteLLM — El proyecto afectado; retiró las versiones maliciosas.
- PyPI, Docker Hub y GHCR — Los repositorios donde se publicaron los paquetes e imágenes falsos.
- Ladrón de credenciales y troyano RAT — El contenido malicioso de los paquetes.
- Cadena de suministro — El vector: comprometer el canal de instalación en vez del sistema final.
- Instrucciones de remediación — Lo que la empresa publicó para limpiar las instalaciones.
Compartir