Vai al contenutoistheinternetok
Tutti gli incidenti

Software avvelenato·Critica

LiteLLM 1.107.0 conteneva un malware che rubava credenziali

MitigatoGli aggressori la usano giàRiguarda gli sviluppatori
LiteLLM (PyPI and Docker images)

Cosa cambia per te

Niente di visibile per voi; gli sviluppatori che l'hanno installato devono agire.

Degli aggressori hanno pubblicato una versione truccata, la 1.107.0, di LiteLLM, uno strumento diffuso per collegare le app ai modelli di IA, che rubava password e chiavi cloud. È rimasta online alcune ore; riguarda solo gli sviluppatori che l'hanno installata.

Inizio: 21 ott 2026Aggiornato: 23 ott 2026

Pubblica su X

Cosa devo fare?

Tu
Non c'è nulla da fare.
Se gestisci un sito o un'app
Se una macchina ha installato litellm 1.107.0 o ha eseguito le sue immagini Docker o GHCR il 21 ottobre, consideratela compromessa: rimuovete cook.pth, cook.py e sitecustomize.py, terminate il demone Python staccato, reinstallate bloccando la 1.106.2 o ricostruite da zero, e cambiate tutte le credenziali raggiungibili dall'host.

Cosa è coinvolto

Cronologia

  1. Mitigato · 23 ott 2026

    LiteLLM ammette che alcune dichiarazioni precedenti erano inesatte o incomplete e rimanda a una cronaca di riferimento.

    LiteLLM

  2. Mitigato · 21 ott 2026

    La release malevola su PyPI e i tag delle immagini vengono rimossi o riportati ad artefatti puliti. LiteLLM consiglia di bloccare la 1.106.2.

    LiteLLM

  3. Identificato · 21 ott 2026

    Il litellm 1.107.0 malevolo è online su PyPI dalle 11:39 alle 13:23 UTC e sui tag di Docker Hub (v1.107.0, latest, main-latest, main-stable) dalle 11:46 alle 14:20 UTC. Ruba credenziali e carica codice remoto.

    LiteLLM

Fonti