Компания LiteLLM сообщила о том, что злоумышленники смогли обойти «несколько независимых средств безопасности» для распространения вредоносной версии Python-пакета, содержащего программу для кражи учетных данных и бекдор. Инцидент произошел 21 октября 2026 года, когда была скомпрометирована система выпуска LiteLLM, что позволило злоумышленникам загрузить версию 1.107.0 на реестр Docker Hub и в репозиторий Python Package Index (PyPI).

По информации LiteLLM, атака началась около 4:00 утра, когда злоумышленники получили доступ к внутренним системам компании. В результате этого инцидента пользователи, загрузившие вредоносную версию пакета, могли стать жертвами кражи учетных данных и других видов атак на свои системы.

LiteLLM подчеркнула, что в ходе расследования были выявлены недостатки в нескольких уровнях безопасности, которые позволили злоумышленникам осуществить свои планы. Компания активно работает над восстановлением безопасности своих систем и устранением уязвимостей.

Специалисты по кибербезопасности призывают пользователей быть внимательными и проверять целостность загружаемых пакетов, а также следить за обновлениями от разработчиков. Это поможет минимизировать риски, связанные с использованием вредоносного ПО.

В настоящее время LiteLLM продолжает анализировать инцидент и взаимодействует с правоохранительными органами для выявления и задержания злоумышленников. Компания также планирует внедрить дополнительные меры безопасности, чтобы предотвратить подобные атаки в будущем.

Источник новости:
The Hacker News

Читать полностью