🚨 UNE COMPROMISSION DE LA CHAÎNE D’APPROVISIONNEMENT DE $LITELLM RÉVÈLE UNE MENACE DE PORTE DÉROBÉE PLUS PROFONDE 🦈

Le dernier audit de JFrog a révélé que la version 1.107.0 de la passerelle open source LiteLLM avait été contaminée sur PyPI, avec l’ajout de trois fichiers furtifs qui s’activent à chaque démarrage de Python. 📊 La charge malveillante dérobe les mots de passe des navigateurs, les clés SSH, les identifiants cloud et même les secrets des API de modèles, puis les transmet à un domaine usurpé.

Les images Docker ont été compromises via un dépôt contrefait dont le nom comportait une faute de frappe — un seul trait d’union en trop — tandis que le code source officiel sur GitHub est resté intact. 🔍 Pour remédier à la situation, il faut reconstruire entièrement l’environnement, renouveler les identifiants et revenir à la version 1.106.2 : une simple désinstallation ne supprimera pas la porte dérobée. 💬 Avez-vous vérifié vos outils d’IA pour détecter d’éventuels risques cachés dans la chaîne d’approvisionnement ? 👇

⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️

🏷️ #LITELLM #SupplyChain #Security #AI #Crypto

🔥 💎