LiteLLM yayın hattı bilgi çalan zararlı yazılım dağıtmak için hacklendi
LiteLLM projesinin PyPI paketi ele geçirildi. Saldırganlar, kimlik bilgileri ve ortam değişkenlerini çalan zararlı Docker imajları yayınladı.
Özet: LiteLLM projesinin PyPI paketi ele geçirildi. Saldırganlar, kimlik bilgileri ve ortam değişkenlerini çalan zararlı Docker imajları yayınladı.
LiteLLM, çeşitli LLM API’lerini tek bir arayüzden kullanmayı sağlayan bir kütüphane. Bu projenin yazılım yayınlama (release) hattı saldırıya uğradı. Saldırganlar, projenin PyPI üzerindeki paketini ve Docker imajlarını manipüle ederek kötü amaçlı kod enjekte etti.
Saldırganlar, LiteLLM’in PyPI paketini ve Docker imajlarını hedef aldı. Bu, genellikle CI/CD pipeline’larının veya geliştirici hesaplarının ele geçirilmesiyle mümkün olur. Enjekte edilen zararlı yazılım, sistemdeki kimlik bilgilerini, sırları ve ortam değişkenlerini hedef alarak sızdırmaya çalışıyor.
Bu durum, yazılım tedarik zinciri (supply chain) güvenliğinin ne kadar kritik olduğunu gösteriyor. Geliştiricilerin ve sistem yöneticilerinin kullandıkları üçüncü taraf kütüphanelerin ve imajların kaynaklarını dikkatle doğrulaması gerekiyor. Özellikle CI/CD sistemlerinde kullanılan token’ların ve kimlik bilgilerinin güvenliği çok önemli.
Herhangi bir üçüncü taraf bağımlılığı kullanırken, özellikle üretim ortamlarında, paketlerin bütünlüğünü ve kaynağını doğrulamak için mekanizmalar (örn. hash kontrolü, dijital imza) kullanmak faydalı olur. Ayrıca, CI/CD sistemlerindeki erişim kontrolleri ve yetkilendirmeler düzenli olarak gözden geçirilmelidir.
🔗 Kaynak: BleepingComputer
📡 Takip edilen kaynaklar ve akış: Radar