{"id":166049,"date":"2026-03-24T23:12:56","date_gmt":"2026-03-24T21:12:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz"},"modified":"2026-03-24T23:12:56","modified_gmt":"2026-03-24T21:12:56","slug":"v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","title":{"rendered":"Se han publicado versiones maliciosas de la biblioteca LiteLLM en PyPI, que cuenta con 95 millones de descargas al mes.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores de la biblioteca de Python LiteLLM, que cuenta con 95 millones de descargas al mes y 3.5 millones en las \u00faltimas 24 horas, informaron sobre la compromisi\u00f3n del proyecto. Los atacantes lograron interceptar las credenciales del mantenedor y publicar en PyPI dos versiones maliciosas \u2014 1.82.7 y 1.82.8, que conten\u00edan c\u00f3digo para robar claves y contrase\u00f1as de los sistemas de los usuarios. Actualmente, las versiones maliciosas han sido eliminadas de PyPI y el proyecto ha sido temporalmente congelado hasta que se complete la investigaci\u00f3n. <\/p>\n
El token de acceso a la cuenta de LiteLLM en PyPI cay\u00f3 en manos de los atacantes debido al uso en el sistema de integraci\u00f3n continua de un esc\u00e1ner de seguridad de dependencias llamado trivvy. Antes de esto, a finales de febrero, los atacantes lograron acceder a la infraestructura del proyecto Trivy aprovechando una vulnerabilidad en el manejador pull_request_target, ejecutado en el sistema de integraci\u00f3n continua de Trivy. Despu\u00e9s de la compromisi\u00f3n, los atacantes publicaron lanzamientos maliciosos de Trivy 0.69-0.69, reemplazaron el manejador de GitHub Action trivy-action y subieron una imagen de Docker modificada con Trivy. <\/p>\n
El 24 de marzo a las 11:30 (MSK), las credenciales interceptadas del mantenedor de LiteLLM (krrishdholakia) se utilizaron para publicar directamente las versiones maliciosas LiteLLM 1.82.7 y 1.82.8 en PyPI, eludiendo el CI\/CD oficial de GitHub. El repositorio del proyecto en GitHub no se vio afectado; la actividad maliciosa solo se observ\u00f3 en PyPI. En la versi\u00f3n LiteLLM 1.82.7, el c\u00f3digo malicioso se incorpor\u00f3 en el archivo litellm\/proxy\/proxy_server.py y se activ\u00f3 al importar litellm.proxy. En la versi\u00f3n 1.82.8, se incluy\u00f3 el archivo site-packages\/litellm_init.pth, y en el archivo proxy_server.py se a\u00f1adi\u00f3 un manejador, empaquetado en formato base64 y activado en cualquier inicio. <\/p>\n
El c\u00f3digo malicioso a\u00f1adido realizaba escaneos y enviaba datos confidenciales. Se enviaban las claves SSH y SSL\/TLS encontradas en el sistema, el contenido de las variables de entorno, credenciales de AWS, GCP, Azure y K8s, claves de monederos criptogr\u00e1ficos, contrase\u00f1as de bases de datos, el historial de operaciones en el int\u00e9rprete de comandos, archivos de configuraci\u00f3n de Git, CI\/CD, gestores de paquetes y Docker. Los datos detectados se cifraban utilizando algoritmos AES-256-CBC + RSA-4096 y se enviaban mediante una solicitud HTTP POST al sitio 'https:\/\/models.litellm.cloud\/'nombre de dominio<\/a> litellm.cloud fue registrado unas horas antes de la publicaci\u00f3n de los lanzamientos maliciosos). <\/p>\n