LiteLLM reliz quvuri maxfiy ma'lumotlarni o'g'irlovchi zararli dastur tarqatish uchun buzib kirildi
LiteLLM loyihasining PyPI paketi va Docker obrazlari xakerlar tomonidan buzib kirilib, foydalanuvchilarning maxfiy ma'lumotlarini o'g'irlovchi zararli dasturlar tarqatildi.
BleepingComputer xabariga ko'ra, LiteLLM loyihasining reliz quvuri xakerlar tomonidan muvaffaqiyatli buzib kirilgan va natijada ochiq manbali ekotizimga xavf soluvchi zararli kod tarqatilgan. Hujumchilar loyihaning PyPI paketiga o'zgartirish kiritib, shuningdek, maxfiy ma'lumotlar va hisob ma'lumotlarini o'g'irlashga qaratilgan yuklamaga ega bo'lgan zararli Docker obrazlarini e'lon qilishgan.
Ushbu xavfli yuklama tizimdagi maxfiy kalitlar, muhit o'zgaruvchilari (environment variables) va boshqa muhim ma'lumotlarni qo'lga kiritishga mo'ljallangan. Bunday ma'lumotlarning sizib chiqishi nafaqat alohida dasturchilar, balki mazkur vositadan foydalanuvchi butun boshli kompaniyalarning xavfsizligini jiddiy tahdid ostida qoldiradi.
Ta'kidlanishicha, ta'sir ko'rsatgan paketlar va tasvirlar orqali dasturiy ta'minotni yangilagan yoki o'rnatgan foydalanuvchilarning maxfiyligi buzilgan bo'lishi mumkin. Hozirda loyiha jamoasi va xavfsizlik mutaxassislari yuzaga kelgan vaziyatni bartaraf etish hamda yetkazilgan zararni baholash ustida ishlamoqda.
O'zbekiston va mintaqamizdagi dasturchilar, sun'iy intellekt va LLM texnologiyalari bilan ishlaydigan IT-mutaxassislar uchun bu hodisa jiddiy ogohlantirish bo'lishi kerak. Ochiq manbali kutubxonalar va uchinchi tomon paketlaridan foydalanishda ularning xavfsizligini qayta tekshirish, shuningdek, shubhali yangilanishlardan ehtiyot bo'lish muhim ahamiyat kasb etadi.
