PyPI

Sigurnosna tvrtka Socket otkrila je da je verzija 1.107.0 alata LiteLLM, objavljena 21. listopada, sadržavala zlonamjerni kod u paketima na PyPI-ju i povezanim Docker slikama. Kod se aktivira već pri pokretanju Pythona, čak i bez učitavanja samog LiteLLM-a, te pokušava prikupiti pristupne podatke za AWS, Azure i Google Cloud, SSH ključeve i vjerodajnice AI alata poput Codexa, Claudea i Geminija. Socket navodi da je svih sedam zaraženih paketa njegov sustav označio sedam minuta nakon objave. Analiza procesa izdavanja upućuje na uporabu repozitorija koji imenom oponaša izvorni projekt, no način kompromitacije još nije utvrđen. Korisnicima pogođene verzije preporučuje se izolacija sustava i zamjena potencijalno izloženih pristupnih podataka.