Популярный пакет LiteLLM для Python оказался скомпрометирован в результате атаки на цепочку поставок, которая привела к распространению вредоносного ПО для кражи учетных данных и бэкдора. Об этом сообщают аналитики из компаний SafeDep, Socket, StepSecurity и Upwind. Скомпрометированная версия LiteLLM 1.107.0 была доступна через репозиторий PyPI и образы Docker.

Атака на цепочку поставок представляет собой серьезную угрозу, поскольку злоумышленники смогли внедрить вредоносный код в широко используемый пакет, который загружается разработчиками программного обеспечения. Это создает риск не только для непосредственных пользователей LiteLLM, но и для всех, кто использует зависимые от него библиотеки.

После обнаружения компрометации пакет был помещен в карантин на платформе Python Package Index (PyPI), что позволяет предотвратить дальнейшее распространение вредоносного ПО среди пользователей. Однако разработчики, уже использовавшие скомпрометированную версию, находятся под угрозой, и им рекомендуется проверить свои системы на наличие следов вредоносной активности.

По данным экспертов, вредоносный код был нацелен на кражу учетных данных, что может привести к утечке конфиденциальной информации и доступу к защищенным ресурсам. Важно, чтобы разработчики и организации, использующие LiteLLM, были внимательны и предприняли меры для защиты своих систем.

Специалисты призывают всех пользователей обновить свои зависимости и перейти на безопасные версии пакетов. Атакующие методы, подобные этому, подчеркивают необходимость повышения осведомленности о кибербезопасности и внедрения более строгих мер контроля за цепочкой поставок программного обеспечения.

Источник новости:
The Hacker News

Читать полностью