---
title: Hackers comprometen el pipeline de publicación de LiteLLM para distribuir malware info‑stealer
url: https://www.dataloco.com/es/hackers-comprometen-el-pipeline-de-publicacion-de-litellm-para-distribuir-malware-infostealer
published: 2026-10-25T14:23:46+00:00
language: es
section: Seguridad
source: https://www.bleepingcomputer.com/news/security/litellm-release-pipeline-hacked-to-distribute-info-stealer-malware/
organizations: LiteLLM, NVIDIA, Netflix, AT&T, Okta, BleepingComputer
publisher: Dataloco
---

# Hackers comprometen el pipeline de publicación de LiteLLM para distribuir malware info‑stealer

Los atacantes comprometieron el pipeline de publicación de LiteLLM el 21 de octubre de 2026 y pusieron en el registro de Docker y en PyPI la versión 1.107.0 con un payload que roba credenciales, secretos y variables de entorno. La versión afectó a todas las ruedas de instalación (.whl) de LiteLLM, impactando sistemas Windows, Linux y macOS. LiteLLM es un SDK de Python de código abierto y un gateway de IA que permite a las aplicaciones acceder a modelos de diferentes proveedores mediante una API común. El proyecto cuenta con 61 800 estrellas en GitHub y 92 millones de descargas mensuales en PyPI, y es usado por empresas como NVIDIA, Netflix, AT&T y Okta.

Según el mantenedor, la cadena de suministro fue alterada para colocar tres archivos maliciosos (cook.pth, cook.py y sitecustomize.py) en el directorio de la biblioteca Python del entorno. Los investigadores descubrieron que durante el arranque de Python se ejecutan líneas .pth y luego se intenta importar sitecustomize, lo que permite que el payload se ejecute antes de cualquier aplicación. El malware cifra los datos robados con AES‑256‑CBC usando una clave RSA‑4096 y los envía a litellm[.]dev/healthcheck. Un loader descargado desde GitHub se ejecuta cada hora y descarga Python desde un servidor externo.

Las empresas de seguridad lo detectaron en seis minutos y eliminaron los paquetes maliciosos, pero los usuarios afectados deben aislar los sistemas, reconstruirlos desde copias de seguridad limpias y rotar todas las credenciales expuestas. La recuperación recomendada es la versión 1.106.2, la última versión limpia antes del ataque.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/litellm)
- [Türkçe](https://www.dataloco.com/tr/litellm-yayin-hatti-bilgi-calan-kotu-amacli-yazilim-dagitmak-icin-hacklendi)
- [中文](https://www.dataloco.com/zh/litellm)
- [Italiano](https://www.dataloco.com/it/litellm-rilascio-pipeline-hackerata-per-distribuire-malware-info-stealer)
- [Русский](https://www.dataloco.com/ru/zloumyslenniki-vzlomali-konveier-vypuska-litellm-dlia-rasprostraneniia-vredonosnogo-programmnogo-obespeceniia)
- [Deutsch](https://www.dataloco.com/de/hacker-kompromittiert-litellm-release-pipeline-und-verteilt-info-stealer-malware)
- [Português (Brasil)](https://www.dataloco.com/pt-br/comprometimento-da-pipeline-de-lancamento-da-litellm-usado-para-distribuir-malware-infostealer)