Saltar para o conteúdoistheinternetok
Todos os incidentes

Software envenenado·Crítica

LiteLLM 1.107.0 trazia malware que roubava credenciais

MitigadoOs atacantes já a usamAfeta programadores
LiteLLM (PyPI and Docker images)

O que muda para si

Nada visível para si; os programadores que o instalaram têm de agir.

Atacantes publicaram uma versão armadilhada, a 1.107.0, do LiteLLM, uma ferramenta popular para ligar aplicações a modelos de IA, que roubava palavras-passe e chaves da cloud. Esteve no ar poucas horas; só importa a quem a instalou.

Início: 21 de out. de 2026Atualizado: 23 de out. de 2026

Publicar no X

O que devo fazer?

Você
Não é preciso fazer nada.
Se gere um site ou uma app
Se alguma máquina instalou o litellm 1.107.0 ou executou as suas imagens Docker ou GHCR a 21 de outubro, trate-a como comprometida: remova cook.pth, cook.py e sitecustomize.py, termine o daemon Python em segundo plano, reinstale fixando a 1.106.2 ou reconstrua de raiz, e substitua todas as credenciais a que o anfitrião tinha acesso.

O que é afetado

Cronologia

  1. Mitigado · 23 de out. de 2026

    O LiteLLM admite que algumas declarações anteriores eram inexatas ou incompletas e remete para um registo de referência.

    LiteLLM

  2. Mitigado · 21 de out. de 2026

    A versão maliciosa do PyPI e as etiquetas das imagens são removidas ou redirecionadas para artefactos limpos. O LiteLLM recomenda fixar a 1.106.2.

    LiteLLM

  3. Identificado · 21 de out. de 2026

    O litellm 1.107.0 malicioso esteve no PyPI das 11:39 às 13:23 UTC e nas etiquetas do Docker Hub (v1.107.0, latest, main-latest, main-stable) das 11:46 às 14:20 UTC. Rouba credenciais e carrega código remoto.

    LiteLLM

Fontes