انتقل إلى المحتوىistheinternetok
كل الحوادث

برمجيات مسمومة·حرجة

LiteLLM 1.107.0 جاء ببرمجية خبيثة تسرق بيانات الاعتماد

تم احتواؤهاالمهاجمون يستخدمونها فعلًاتؤثر على المطورين
LiteLLM (PyPI and Docker images)

ما الذي يتغير بالنسبة لك

لا شيء ظاهر بالنسبة لكم؛ على المطورين الذين ثبتوه التحرك.

نشر مهاجمون نسخة مفخخة 1.107.0 من LiteLLM، وهي أداة شائعة لربط التطبيقات بنماذج الذكاء الاصطناعي، كانت تسرق كلمات المرور ومفاتيح السحابة. بقيت متاحة بضع ساعات، ولا يهمّ الأمر إلا المطورين الذين ثبّتوها.

بدأت 21 أكتوبر 2026حُدِّثت 23 أكتوبر 2026

انشر على X

ماذا أفعل؟

أنت
لا شيء مطلوب منك.
إذا كنت تدير موقعًا أو تطبيقًا
إذا ثبّت أي جهاز litellm 1.107.0 أو شغّل صور Docker أو GHCR الخاصة بها في 21 أكتوبر، فعاملوه على أنه مخترق: احذفوا cook.pth وcook.py وsitecustomize.py، وأنهوا عملية Python الخلفية المنفصلة، وأعيدوا التثبيت مع تثبيت النسخة 1.106.2 أو أعيدوا البناء من الصفر، وبدّلوا كل بيانات الاعتماد التي كان بوسع الجهاز الوصول إليها.

ما المتأثر

الجدول الزمني

  1. تم احتواؤها · 23 أكتوبر 2026

    تقر LiteLLM بأن بعض تصريحاتها السابقة كانت غير دقيقة أو ناقصة وتحيل إلى سجل مرجعي.

    LiteLLM

  2. تم احتواؤها · 21 أكتوبر 2026

    تُزال النسخة الخبيثة على PyPI ووسوم الصور أو تُعاد إحالتها إلى ملفات سليمة. توصي LiteLLM بتثبيت النسخة 1.106.2.

    LiteLLM

  3. تم تحديدها · 21 أكتوبر 2026

    نسخة litellm 1.107.0 الخبيثة متاحة على PyPI من 11:39 إلى 13:23 بالتوقيت العالمي، وعلى وسوم Docker Hub (v1.107.0 وlatest وmain-latest وmain-stable) من 11:46 إلى 14:20. وهي تسرق بيانات الاعتماد وتحمّل شيفرة من بعيد.

    LiteLLM

المصادر