حمله به زنجیرهٔ تأمین LiteLLM: بدافزار در PyPI و Docker

به گزارش BleepingComputer، خط انتشار پروژهٔ متن‌باز LiteLLM — SDK و دروازهٔ دسترسی به مدل‌های هوش مصنوعی با ده‌ها میلیون دانلود ماهانه روی PyPI — در ۲۱ اکتبر ۲۰۲۶ هک شد. مهاجم نسخهٔ مخرب 1.107.0 را روی PyPI و ایمیج‌های Docker (از جمله latest) منتشر کرد که اعتبارنامه‌ها، سکرت‌ها و متغیرهای محیطی را می‌دزدد و ابزار اجرای کد از راه دور را بارگذاری می‌کند.

طبق post-mortem نگهدارنده، چرخ‌های PyPI حدود دو ساعت (حدود ۱۱:۳۹ تا ۱۳:۲۳ UTC) و ایمیج‌های Docker Hub حدود دو و نیم ساعت آنلاین بودند. بدافزار با فایل‌هایی مثل cook.pth، cook.py و sitecustomize.py هنگام شروع هر فرایند Python اجرا می‌شد و هدف‌هایی از AWS و Kubernetes تا کلیدهای GitHub و داده‌های مرورگر داشت. نسخهٔ توصیه‌شده برای بازیابی 1.106.2 است؛ سیستم‌های آلوده باید ایزوله، از بکاپ تمیز بازسازی و همهٔ سکرت‌ها چرخانده شوند. مشتریان نسخهٔ خصوصی سازمانی تحت تأثیر نبودند.

منبع: BleepingComputer، LiteLLM incident post.