Un atacante publicó versiones maliciosas en PyPI, Docker Hub y GHCR, con un ladrón de credenciales y un troyano de acceso remoto. La empresa ya retiró esas versiones y publicó una guía de remediación.
El Resumen (Sin rodeos)
Versión de listado del ataque a LiteLLM: un atacante publicó versiones maliciosas en PyPI, Docker Hub y GHCR con un ladrón de credenciales y un troyano de acceso remoto. La empresa retiró las versiones y publicó la guía de remediación. El análisis completo del caso de cadena de suministro está en la otra entrada de LiteLLM.
Lo primero que se me viene a la mente
La segunda ficha del mismo ataque, con la fuente de TechCrunch como respaldo. El resumen es idéntico en su esencia —paquetes falsos en tres escaparates, dos tipos de malware, retirada y guía— y la lección también: revisa qué versión de LiteLLM tienes instalada y cambia tus credenciales. Supply chain en una línea.
¿Quién es quién en la noticia?
- LiteLLM — El proyecto afectado; retiró las versiones maliciosas.
- PyPI, Docker Hub y GHCR — Los repositorios usados para distribuir el malware.
- Ladrón de credenciales y troyano — El contenido de los paquetes falsos.
- Guía de remediación — Las instrucciones de limpieza publicadas por la empresa.
Compartir