LiteLLM sufre un ataque a la cadena de suministro, la versión maliciosa 1.107.0 roba datos sensibles

LiteLLM ha sido nuevamente víctima de un ataque a la cadena de suministro, la versión maliciosa litellm@1.107.0 afecta a los paquetes de PyPI y a las imágenes de Docker, incluyendo etiquetas como latest, main-stable, entre otras. El malware inyectado se ejecuta automáticamente al iniciar Python, robando credenciales de la nube, claves API de IA, claves privadas SSH y otros datos sensibles, y permite la ejecución remota de código. Se recomienda a los usuarios evitar el uso de la versión 1.107.0, reconstruir el entorno a partir de imágenes limpias y rotar las credenciales que puedan haber sido expuestas, utilizando la versión 1.106.2 de forma fija.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.