LiteLLM podejrzewa wyciek tokenów GitHub w logach bramy AI jako przyczynę wydania złośliwego pakietu
Atakujący przejęli kontrolę nad procesem wydawniczym LiteLLM, publikując zainfekowaną wersję 1.107.0 w PyPI i Docker Hub. Malware służy do kradzieży poświadczeń i tworzenia backdoora.
Eksperci od Wiz zaobserwowali wykorzystanie skradzionych poświadczeń AWS do ataków typu LLMjacking. Zaleca się natychmiastowe usunięcie wersji 1.107.0, izolację zainfekowanych hostów, rotację wszystkich kluczy i haseł oraz sprawdzenie obecności złośliwych plików Python w środowiskach.
