LiteLLM, víctima de un nuevo ataque a la cadena de suministro

Se ha de­tec­ta­do un ata­que a la ca­de­na de su­mi­nis­tro que afec­tó a Li­teLLM, dis­tri­bu­yen­do pa­que­tes ma­li­cio­sos a tra­vés de PyPI y Doc­ker. Este pro­ble­ma afec­tó a la ver­sión 1.107.0 de esta he­rra­mien­ta de có­di­go abier­to para en­ru­tar pe­ti­cio­nes a pro­vee­do­res de mo­de­los de len­gua­je, per­ma­ne­cien­do dis­po­ni­bles du­ran­te unas tres horas y al­can­zan­do una alta can­ti­dad es­ti­ma­da de des­car­gas antes de ser re­ti­ra­dos o sus­ti­tui­dos por ver­sio­nes lim­pias.

Según la in­ves­ti­ga­ción, los ata­can­tes con­si­guie­ron to­kens OAuth de GitHub CLI per­te­ne­cien­tes a una cuen­ta in­ter­na ex­pues­ta a in­ter­net, los cua­les pro­ba­ble­men­te se fil­tra­ron me­dian­te re­gis­tros ge­ne­ra­dos por Clau­de Code. A pesar de esto, to­da­vía no se co­no­ce con exac­ti­tud el mé­to­do me­dian­te el cual los ata­can­tes lo­gra­ron ac­ce­der a dicho des­plie­gue in­terno o des­pla­zar­se la­te­ral­men­te uti­li­zan­do tres con­jun­tos de cre­den­cia­les de de­sa­rro­lla­dor.

Las cre­den­cia­les ob­te­ni­das per­mi­tie­ron des­ac­ti­var las pro­tec­cio­nes de las ramas, fu­sio­nar mo­di­fi­ca­cio­nes para des­viar el pro­ce­so de pu­bli­ca­ción hacia un re­po­si­to­rio di­fe­ren­te y eje­cu­tar un flujo de tra­ba­jo ma­li­cio­so para lan­zar los ar­te­fac­tos con­ta­mi­na­dos. Los usua­rios afec­ta­dos que des­car­ga­ron la ver­sión se­ña­la­da re­sul­ta­ron in­fec­ta­dos con un pro­gra­ma capaz de robar in­for­ma­ción y ac­tuar como una he­rra­mien­ta de ac­ce­so re­mo­to, el cual ex­trae ar­chi­vos es­pe­cí­fi­cos para eje­cu­tar­se al ini­ciar un in­tér­pre­te de Python.