Güvenlik · 24 Ekim 2026
Python projesi LiteLLM yeniden infostealer-malware ile saldırıya uğradı
Saldırganlar, Python projesi LiteLLM'yi yeniden infostealer-malware ile etkiledi. Bulaşmış sürüm, Python Paket İndeksi (PyPI) ve Docker'a yüklendi. Bu yılın Mart ayında yazılım, 2500 organizasyonu etkileyen bir tedarik zinciri saldırısına maruz kalmıştı.
LiteLLM, geliştiricilerin yazılım projelerinde yüzerden fazla Büyük Dil Modeli (LLM) kullanmalarına olanak tanıyan bir arayüz sunmaktadır. Yazılımın aylık 92 milyonun üzerinde indirme sayısına ulaştığı bildirilmektedir.
Siber güvenlik şirketleri, yazılımın 1.107.0 sürümünün, bulaşmış sistemlerde çeşitli kimlik bilgilerini çalmaya çalışan malware içerdiğini bildirmektedir. "Tüm 7 derlenmiş wheel arka kapılıdır. pip install litellm==1.107.0 komutunu herhangi bir yerde çalıştıran herkes, kimlik bilgilerini tehlikeye girmiş saymalıdır," şeklinde açıklamada bulunan siber güvenlik şirketi Aikido, en son tedarik zinciri saldırısını da bildirmiştir.
Siber güvenlik şirketi Wiz, malware'in bulaşmış sistemlerde Chrome, Firefox, Edge ve Safari'den giriş bilgileri ve çerezler, AWS kimlik bilgileri, GCP hizmet hesabı anahtarları ve standart uygulama kimlik bilgileri ile Azure jetonlarını çaldığını belirtmektedir. Malware, ayrıca OpenAI, Anthropic, Cohere ve diğer LLM sağlayıcıları için API anahtarlarını, SSH özel anahtarlarını, GPG anahtarlarını ve shell geçmişi dosyalarını aramaktadır. PyPI, bulaşmış sürümü karantinaya almıştır.