PyPI'daki LiteLLM 1.107.0 Sürümü Kimlik Bilgisi Çalan Bir Yazılım ve Arka Kapı İçeriyor
PyPI üzerinde yayınlanan LiteLLM kütüphanesinin 1.107.0 sürümünün kötü niyetli kod içerdiği tespit edildi. Bu kod, sistemlerden kimlik bilgileri çalıyor ve bir arka kapı oluşturuyor.
Özet: PyPI üzerinde yayınlanan LiteLLM kütüphanesinin 1.107.0 sürümünün kötü niyetli kod içerdiği tespit edildi. Bu kod, sistemlerden kimlik bilgileri çalıyor ve bir arka kapı oluşturuyor.
PyPI’da bulunan LiteLLM kütüphanesinin 1.107.0 sürümü, bir tedarik zinciri saldırısı sonucu kötü amaçlı yazılım içeriyordu. Bu durum, açık kaynak paket yöneticileri üzerinden dağıtılan yazılımların güvenlik risklerini bir kez daha gündeme getirdi. Geliştiriciler, genellikle bu tür kütüphaneleri projelerine doğrudan entegre ederler.
Saldırı, LiteLLM’in resmi PyPI paketinin ele geçirilmesiyle gerçekleşti. Kötü amaçlı kod, kullanıcıların sistemlerinden API anahtarları, token’lar ve diğer hassas kimlik bilgilerini çalmak üzere tasarlanmış bir credential stealer ve bir backdoor mekanizması içeriyordu. Bu tür saldırılar genellikle paketlerin build veya publish süreçlerine sızarak yapılır.
Bu durum, özellikle AI/ML projelerinde LiteLLM kullanan sistemler için ciddi bir güvenlik açığı oluşturuyor. Ele geçirilen kimlik bilgileri, bulut kaynaklarına, API’lara veya diğer kritik sistemlere yetkisiz erişim sağlayabilir. Arka kapı ise sistem üzerinde kalıcı kontrol imkanı sunar.
Mühendislerin kullandıkları tüm üçüncü taraf kütüphanelerin kaynaklarını ve bütünlüğünü düzenli olarak kontrol etmeleri önemlidir. Özellikle production ortamlarına deploy etmeden önce paketlerin hash değerlerini doğrulamak ve güvenilir kaynaklardan indirmek kritik bir güvenlik pratiğidir.
🔗 Kaynak: Hacker News: Best
💬 Topluluk Tartışması: İncele
📡 Takip edilen kaynaklar ve akış: Radar