tema

#credential-stealer

2 publicações marcadas com esta tag.

risco altoOS-2026-761 · 2026-10-22

Pipeline de release do LiteLLM é comprometido e distribui pacote malicioso com backdoor e roubo de credenciais

O LiteLLM, um gateway amplamente usado para unificar o acesso a diferentes APIs de LLM, teve seu pipeline de release comprometido em 21 de outubro de 2026, publicando a versão 1.107.0 no Docker Hub e no PyPI com um credential stealer e um backdoor embutidos. A empresa suspeita que o incidente teve origem no vazamento de um token do GitHub, possivelmente através de logs do próprio gateway de IA.

#supply-chain #litellm #backdoor #credential-stealer #pypi #docker

Fonte ↗

risco altoOS-2026-748 · 2026-10-21

Pacote LiteLLM comprometido na PyPI distribui backdoor e ladrão de credenciais

A versão 1.107.0 do LiteLLM, biblioteca Python amplamente usada como camada unificada de acesso a APIs de LLMs, foi comprometida e distribuída via wheels do PyPI e imagens Docker contendo um ladrão de credenciais e um backdoor. O pacote malicioso foi identificado por múltiplas firmas de segurança de cadeia de suprimentos de software (SafeDep, Socket, StepSecurity e Upwind) e já foi colocado em quarentena no índice oficial.

#cadeia-de-suprimentos #pypi #litellm #credential-stealer #backdoor #llm-infraestrutura

Fonte ↗