{"id":166049,"date":"2026-03-24T23:12:56","date_gmt":"2026-03-24T21:12:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz"},"modified":"2026-03-24T23:12:56","modified_gmt":"2026-03-24T21:12:56","slug":"v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","title":{"rendered":"Des versions malveillantes de la biblioth\u00e8que LiteLLM sont publi\u00e9es sur PyPI, comptabilisant 95 millions de t\u00e9l\u00e9chargements par mois.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs de la biblioth\u00e8que Python LiteLLM, qui enregistre 95 millions de t\u00e9l\u00e9chargements par mois et 3,5 millions au cours des derni\u00e8res 24 heures, ont annonc\u00e9 une compromission du projet. Les attaquants ont pu intercepter les identifiants de l'auteur et publier deux versions malveillantes sur PyPI \u2014 1.82.7 et 1.82.8, contenant du code pour voler des cl\u00e9s et des mots de passe des syst\u00e8mes des utilisateurs. Actuellement, les versions malveillantes ont \u00e9t\u00e9 supprim\u00e9es de PyPI et le projet est temporairement suspendu jusqu'\u00e0 la fin de l'enqu\u00eate. <\/p>\n
Le jeton d'acc\u00e8s au compte LiteLLM dans PyPI est tomb\u00e9 entre les mains des attaquants en raison de l'utilisation dans le syst\u00e8me d'int\u00e9gration continue du scanner de s\u00e9curit\u00e9 des d\u00e9pendances trivvy. Auparavant, \u00e0 la fin f\u00e9vrier, les attaquants avaient pu acc\u00e9der \u00e0 l'infrastructure du projet Trivy en exploitant une vuln\u00e9rabilit\u00e9 dans le gestionnaire pull_request_target, ex\u00e9cut\u00e9 dans le syst\u00e8me d'int\u00e9gration continue de Trivy. Apr\u00e8s la compromission, les attaquants ont publi\u00e9 des versions malveillantes de Trivy 0.69-0.69, ont remplac\u00e9 le gestionnaire GitHub Action trivy-action et ont mis en ligne une image Docker modifi\u00e9e avec Trivy. <\/p>\n
Le 24 mars \u00e0 11h30 (MSK), les identifiants intercept\u00e9s de l'auteur de LiteLLM (krrishdholakia) ont \u00e9t\u00e9 utilis\u00e9s pour publier directement les versions malveillantes LiteLLM 1.82.7 et 1.82.8 sur PyPI, contournant ainsi le CI\/CD officiel de GitHub. Le d\u00e9p\u00f4t du projet sur GitHub n'a pas \u00e9t\u00e9 touch\u00e9 \u2014 l'activit\u00e9 malveillante n'a \u00e9t\u00e9 observ\u00e9e que sur PyPI. Dans la version LiteLLM 1.82.7, le code malveillant \u00e9tait int\u00e9gr\u00e9 au fichier litellm\/proxy\/proxy_server.py et s'activait lors de l'importation de litellm.proxy. Dans la version 1.82.8, le fichier site-packages\/litellm_init.pth a \u00e9t\u00e9 inclus et un gestionnaire a \u00e9t\u00e9 ajout\u00e9 au fichier proxy_server.py, empaquet\u00e9 en base64 et activ\u00e9 \u00e0 chaque d\u00e9marrage. <\/p>\n
Le code malveillant ajout\u00e9 effectuait des recherches et envoyait des donn\u00e9es sensibles. Les cl\u00e9s SSH et SSL\/TLS trouv\u00e9es dans le syst\u00e8me, le contenu des variables d'environnement, les identifiants AWS, GCP, Azure et K8s, les cl\u00e9s de portefeuilles cryptographiques, les mots de passe de bases de donn\u00e9es, l'historique des op\u00e9rations dans l'interpr\u00e9teur de commandes, ainsi que les fichiers de configuration de Git, CI\/CD, gestionnaires de paquets et Docker \u00e9taient envoy\u00e9s. Les donn\u00e9es d\u00e9couvertes \u00e9taient crypt\u00e9es \u00e0 l'aide des algorithmes AES-256-CBC + RSA-4096 et envoy\u00e9es par requ\u00eate HTTP POST au site \u00ab https:\/\/models.litellm.cloud\/ \u00bb.domaine<\/a> litellm.cloud a \u00e9t\u00e9 enregistr\u00e9 quelques heures avant la publication des versions malveillantes). <\/p>\n