{"id":166049,"date":"2026-03-24T23:12:56","date_gmt":"2026-03-24T21:12:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz"},"modified":"2026-03-24T23:12:56","modified_gmt":"2026-03-24T21:12:56","slug":"v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","title":{"rendered":"Malwareudgivelser af biblioteket LiteLLM, der har 95 millioner downloads om m\u00e5neden, er blevet offentliggjort p\u00e5 PyPI.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af Python-biblioteket LiteLLM, der har 95 millioner downloads om m\u00e5neden og 3,5 millioner p\u00e5 det seneste d\u00f8gn, har meldt om en kompromittering af projektet. Angriberne lykkedes med at fange adgangsoplysningerne til vedligeholderen og offentliggjorde to ondsindede versioner i PyPI \u2014 1.82.7 og 1.82.8, der indeholdt kode til at stj\u00e6le n\u00f8gler og adgangskoder fra brugernes systemer. I \u00f8jeblikket er de ondsindede versioner fjernet fra PyPI, og projektet er midlertidigt sat p\u00e5 pause, indtil unders\u00f8gelsen er afsluttet. <\/p>\n
Adgangstoken til LiteLLM-kontoen p\u00e5 PyPI kom i h\u00e6nderne p\u00e5 angrebene p\u00e5 grund af brugen af en sikkerhedsscanner til afh\u00e6ngigheder, trivvy, i integrationssystemet. Tidligere, i slutningen af februar, form\u00e5ede angrebene at f\u00e5 adgang til Trivy-projektets infrastruktur ved at udnytte en s\u00e5rbarhed i pull_request_target-behandleren, der k\u00f8rer i Trivy's integrationssystem. Efter kompromitteringen offentliggjorde angrebene ondsindede udgivelser af Trivy 0.69-0.69, \u00e6ndrede GitHub Action-behandleren trivy-action og indsendte et \u00e6ndret Docker-billede med Trivy. <\/p>\n
Den 24. marts kl. 11:30 (MSK) blev de opsnappede adgangsoplysninger fra vedligeholderen af LiteLLM (krrishdholakia) brugt til at publicere de ondsindede versioner af LiteLLM 1.82.7 og 1.82.8 direkte i PyPI uden om den officielle GitHub CI\/CD. Projektets repository p\u00e5 GitHub blev ikke ramt \u2014 den ondsindede aktivitet blev kun observeret i PyPI. I versionen LiteLLM 1.82.7 var den ondsindede kode indlejret i filen litellm\/proxy\/proxy_server.py og aktiveredes ved import af litellm.proxy. I version 1.82.8 blev filen site-packages\/litellm_init.pth inkluderet, og der blev tilf\u00f8jet en handler i filen proxy_server.py, pakket i base64-format og aktiveret ved enhver k\u00f8rsel. <\/p>\n
Den tilf\u00f8jede ondsindede kode udf\u00f8rte scanning og sending af fortrolige oplysninger. Der blev sendt n\u00f8gler til SSH og SSL\/TLS, indholdet af milj\u00f8variabler, adgangsoplysninger til AWS, GCP, Azure og K8s, n\u00f8gler fra kryptovaluta-wallets, adgangskoder til databaser, historik for operationer i kommandotolken, konfigurationsfiler fra Git, CI\/CD, pakkemanager og Docker. De opdagede data blev krypteret ved hj\u00e6lp af algoritmerne AES-256-CBC + RSA-4096 og sendt som en HTTP POST-anmodning til webstedet \"https:\/\/models.litellm.cloud\/\"dom\u00e6ne<\/a> litellm.cloud blev registreret f\u00e5 timer f\u00f8r offentligg\u00f8relsen af de ondsindede versioner). <\/p>\n