Конвейер релизов LiteLLM взломан для распространения вредоносного ПО для кражи данных
Хакеры взломали пакет PyPI проекта LiteLLM и опубликовали вредоносные Docker-образы с полезной нагрузкой для кражи учетных данных и секретов.
Согласно данным BleepingComputer, конвейер релизов проекта LiteLLM подвергся кибератаке, в результате которой злоумышленники смогли внедрить вредоносный код в экосистему проекта. Атакующие скомпрометировали пакет PyPI и опубликовали опасные Docker-образы, нацеленные на кражу конфиденциальных данных.
Вредоносная полезная нагрузка была разработана для извлечения учетных данных, секретных ключей и переменных окружения с зараженных систем. Утечка подобных данных представляет серьезную угрозу безопасности как для индивидуальных разработчиков, так и для корпоративных инфраструктур, использующих эти инструменты.
Эксперты по безопасности и разработчики проекта уже принимают меры по устранению последствий инцидента и очистке репозиториев от вредоносных компонентов. Пользователям рекомендуется тщательно проверять свои зависимости и применяемые версии программного обеспечения.
Данный инцидент служит важным напоминанием для IT-специалистов и разработчиков в Узбекистане и регионе о необходимости строгого контроля безопасности при работе с открытым исходным кодом и сторонними библиотеками, особенно в сфере искусственного интеллекта.
