← 全部报道

威胁情报

LiteLLM 遭供应链攻击：被篡改版本投放凭证窃取器与后门

作者 The Hacker News1 分钟阅读

据 The Hacker News 援引 SafeDep、Socket、StepSecurity 和 Upwind 的报告，流行的 Python 软件包 LiteLLM 在一起供应链攻击中遭到入侵，被篡改的 1.107.0 版本通过 PyPI 和 Docker 镜像传播凭证窃取程序与后门。PyPI 目前已将该软件包隔离。

威胁情报报道封面

据 The Hacker News 报道，流行的 Python 软件包 LiteLLM 在一起软件供应链攻击中遭到入侵，攻击者借此向用户系统投放了凭证窃取程序和后门。相关发现来自安全公司 SafeDep、Socket、StepSecurity 和 Upwind 的报告。

受影响的版本为 LiteLLM 1.107.0。被篡改的版本通过 Python Package Index（PyPI）上发布的 wheel 包以及 Docker 镜像进行分发，这意味着通过 Python 工具链安装该包的开发者，以及拉取容器镜像进行部署的团队，都可能受到影响。

根据上述报告，被植入受影响版本的恶意代码旨在从受感染环境中窃取凭证，并安装后门，攻击者可能借此对安装了该软件包的系统实现持久化访问。

事件披露后，PyPI 已对该软件包实施隔离，阻止用户继续从官方索引下载被入侵的版本。现有信息中尚未说明受影响 Docker 镜像的处理情况、攻击者的具体入侵手法，以及可能下载了恶意版本的用户规模。

对于安装或部署过 LiteLLM 1.107.0 的安全团队，建议将相关环境中的所有凭证视为可能已泄露，及时轮换密钥、排查系统中是否存在未授权访问的痕迹，并移除或替换受影响版本。

以上事件细节来自 The Hacker News 以及 SafeDep、Socket、StepSecurity 和 Upwind 等安全研究机构的报告。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。