LiteLLM lại bị tấn công chuỗi cung ứng: Phiên bản độc hại 1.107.0 có thể đánh cắp chứng chỉ và khóa

Theo thông tin từ Slow Fog, LiteLLM lại một lần nữa gặp phải cuộc tấn công chuỗi cung ứng, phiên bản độc hại litellm@1.107.0 đã ảnh hưởng đến gói PyPI và hình ảnh Docker, bao gồm các nhãn nổi như latest, main-stable.

Mã độc được chèn vào sẽ tự động thực thi khi Python khởi động, đánh cắp thông tin nhạy cảm như chứng chỉ đám mây, khóa API AI, khóa SSH, và hỗ trợ thực thi mã từ xa. Các phiên bản bị ảnh hưởng đã được gỡ bỏ hoặc thay thế. Slow Fog khuyên người dùng tránh sử dụng phiên bản 1.107.0, tái tạo môi trường bị ảnh hưởng từ hình ảnh sạch, thay đổi các chứng chỉ có thể bị rò rỉ, và cố định phiên bản về 1.106.2.