🚨 ВЗЛОМ ЦЕПОЧКИ ПОСТАВОК $LITELLM РАСКРЫЛ УГРОЗУ СКРЫТОГО БЭКДОРА 🦈
Последняя проверка JFrog выявила, что версия 1.107.0 шлюза LiteLLM с открытым исходным кодом была заражена на уровне PyPI: в неё встроили три скрытых файла, которые запускаются при каждом старте Python. 📊 Вредоносная нагрузка похищает пароли браузеров, SSH-ключи, облачные учётные данные и даже секреты API моделей, а затем отправляет их на поддельный домен.
Образы Docker были скомпрометированы через поддельный репозиторий, название которого отличалось одним дефисом, тогда как официальный исходный код на GitHub остался чистым. 🔍 Для устранения последствий необходимо полностью пересобрать окружение, сменить учётные данные и откатиться до версии 1.106.2 — простого удаления программы недостаточно, чтобы избавиться от бэкдора. 💬 Проверяли ли вы свои инструменты ИИ на скрытые риски в цепочке поставок? 👇
⚠️ Это не финансовая рекомендация. Всегда учитывайте риски. 🛡️
🏷️ #LITELLM #SupplyChain #Security #AI #Crypto
🔥 💎
Последняя проверка JFrog выявила, что версия 1.107.0 шлюза LiteLLM с открытым исходным кодом была заражена на уровне PyPI: в неё встроили три скрытых файла, которые запускаются при каждом старте Python. 📊 Вредоносная нагрузка похищает пароли браузеров, SSH-ключи, облачные учётные данные и даже секреты API моделей, а затем отправляет их на поддельный домен.
Образы Docker были скомпрометированы через поддельный репозиторий, название которого отличалось одним дефисом, тогда как официальный исходный код на GitHub остался чистым. 🔍 Для устранения последствий необходимо полностью пересобрать окружение, сменить учётные данные и откатиться до версии 1.106.2 — простого удаления программы недостаточно, чтобы избавиться от бэкдора. 💬 Проверяли ли вы свои инструменты ИИ на скрытые риски в цепочке поставок? 👇
⚠️ Это не финансовая рекомендация. Всегда учитывайте риски. 🛡️
🏷️ #LITELLM #SupplyChain #Security #AI #Crypto
🔥 💎