LiteLLM ถูกแฮกผ่านช่องทางจัดหาซอฟต์แวร์ แพร่เชื้อขโมยข้อมูลผู้ใช้

แพ็กเกจ Python LiteLLM ถูกแฮกผ่านการโจมตีห่วงโซ่อุปทาน แพร่กระจายโค้ดมัลแวร์ที่ขโมยข้อมูลผู้ใช้และเปิดช่องทางเข้าถึงระบบ พบในเวอร์ชัน 1.107.0 ที่เผยแพร่ผ่าน PyPI และ Docker ผู้พัฒนาได้ปิดกั้นแพ็กเกจและลบ Docker ที่มีปัญหา แต่ยังไม่สามารถระบุช่องทางการโจมตีได้ชัดเจน ผู้ใช้ที่ดาวน์โหลดเวอร์ชันที่ถูกติดเชื้ออาจเสี่ยงถูกขโมยข้อมูลคลาวด์ คีย์ส่วนตัว และข้อมูลการเข้าสู่เครื่องมือ AI ผู้โจมตีใช้ OAuth token ของ GitHub 3 บัญชีเพื่อปล่อยมัลแวร์ โดยใช้บัญชีหนึ่งเพื่อกระตุ้นการเผยแพร่และอีกหนึ่งเพื่อยืนยันการอนุมัติ ทั้งหมดถูกยกเลิกหลังการตรวจสอบ

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว