LiteLLM ofiarowane drugim atakiem na łańcuch dostaw w tym roku. Użytkownicy muszą rotować poświadczenia
Złośliwa wersja LiteLLM trafiła do rejestrów PyPI i Docker, kradnąc klucze API do usług AI oraz dane uwierzytelniające do chmury. Jeśli korzystałeś z wersji 1.107.0, natychmiast zmień wszystkie hasła i klucze.
Eksperci ostrzegają, że sama aktualizacja do bezpiecznej wersji nie wystarczy. Każdy, kto zainstalował wersję 1.107.0, powinien potraktować swoje poświadczenia jako skompromitowane i przeprowadzić pełną rotację kluczy oraz haseł, ponieważ skradzione dane były już wykorzystywane do prób dostępu do usług Amazon Bedrock.
