LiteLLM, afectado por un ataque a la cadena de suministro que distribuía un programa para robar credenciales y una puerta trasera

El pa­que­te de Python lla­ma­do Li­teLLM su­frió un ata­que a la ca­de­na de su­mi­nis­tro que in­tro­du­jo un roba-cre­den­cia­les y una puer­ta tra­se­ra. El in­ci­den­te afec­tó la ver­sión es­pe­cí­fi­ca dis­tri­bui­da a tra­vés de imá­ge­nes de Doc­ker y pa­que­tes de PyPI, los cua­les ya fue­ron pues­tos en cua­ren­te­na o eli­mi­na­dos de las pla­ta­for­mas co­rres­pon­dien­tes.

Un di­rec­ti­vo de se­gu­ri­dad de la or­ga­ni­za­ción se­ña­ló que las ac­cio­nes ma­li­cio­sas se eje­cu­ta­ron me­dian­te cuen­tas de GitHub per­te­ne­cien­tes a tres in­ge­nie­ros, apa­ren­te­men­te uti­li­zan­do to­kens OAuth de la in­ter­faz de línea de co­man­dos de GitHub que fue­ron ro­ba­dos. Como me­di­da tem­po­ral de mi­ti­ga­ción, se re­ti­ró a la ma­yo­ría de los usua­rios de la or­ga­ni­za­ción en dicha pla­ta­for­ma y se anu­la­ron los to­kens in­vo­lu­cra­dos, mien­tras con­ti­núa la in­ves­ti­ga­ción para es­cla­re­cer el vec­tor ini­cial del ata­que.

El aná­li­sis del soft­wa­re afec­ta­do re­ve­ló que in­clu­ye un me­ca­nis­mo que re­co­pi­la cla­ves pri­va­das, cre­den­cia­les de la nube, datos de na­ve­ga­do­res y ar­chi­vos de au­ten­ti­ca­ción para he­rra­mien­tas de de­sa­rro­llo de in­te­li­gen­cia ar­ti­fi­cial. El có­di­go ma­li­cio­so se ac­ti­va de forma au­to­má­ti­ca me­dian­te un ar­chi­vo de ruta al ini­ciar el in­tér­pre­te de Python, in­clu­so antes de que se im­por­te el pa­que­te prin­ci­pal, re­co­pi­lan­do y en­vian­do la in­for­ma­ción ex­fil­tra­da a tra­vés de pe­ti­cio­nes HTTP, ade­más de es­ta­ble­cer co­mu­ni­ca­ción con un re­po­si­to­rio ex­terno para eje­cu­tar có­di­go adi­cio­nal.

Se re­co­mien­da a los usua­rios que hayan des­car­ga­do la ver­sión afec­ta­da re­vo­car y re­em­pla­zar sus cre­den­cia­les ex­pues­tas desde un en­torno lim­pio, y fijar la ver­sión an­te­rior uti­li­zan­do su re­su­men (di­gest).