{"id":166049,"date":"2026-03-24T23:12:56","date_gmt":"2026-03-24T21:12:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz"},"modified":"2026-03-24T23:12:56","modified_gmt":"2026-03-24T21:12:56","slug":"v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","title":{"rendered":"Su PyPI sono stati pubblicati rilasci malevoli della libreria LiteLLM, che conta 95 milioni di download al mese","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori della libreria Python LiteLLM, che conta 95 milioni di download al mese e 3,5 milioni nelle ultime 24 ore, hanno segnalato una compromissione del progetto. Gli aggressori sono riusciti a intercettare le credenziali del maintainer e a pubblicare in PyPI due versioni dannose \u2014 1.82.7 e 1.82.8, contenenti codice per il furto di chiavi e password dai sistemi degli utenti. Attualmente, le versioni dannose sono state rimosse da PyPI e il progetto \u00e8 stato temporaneamente messo in pausa fino al termine delle indagini. <\/p>\n
Il token di accesso all'account LiteLLM su PyPI \u00e8 finito nelle mani degli aggressori a causa dell'uso di un scanner di sicurezza delle dipendenze, trivvy, nel sistema di integrazione continua. In precedenza, alla fine di febbraio, gli aggressori erano riusciti ad accedere all'infrastruttura del progetto Trivy sfruttando una vulnerabilit\u00e0 nel gestore pull_request_target, eseguito nel sistema di integrazione continua di Trivy. Dopo la compromissione, gli aggressori hanno pubblicato versioni dannose di Trivy 0.69-0.69, sostituito il gestore GitHub Action trivy-action e caricato un'immagine Docker modificata con Trivy. <\/p>\n
Il 24 marzo alle 11:30 (MSK), le credenziali intercettate del maintainer di LiteLLM (krrishdholakia) sono state utilizzate per pubblicare direttamente le versioni dannose di LiteLLM 1.82.7 e 1.82.8 in PyPI, bypassando il CI\/CD ufficiale di GitHub. Il repository del progetto su GitHub non ha subito danni \u2014 l'attivit\u00e0 malevola \u00e8 stata osservata solo in PyPI. Nella versione LiteLLM 1.82.7, il codice dannoso era integrato nel file litellm\/proxy\/proxy_server.py e veniva attivato al momento dell'importazione di litellm.proxy. Nella versione 1.82.8, \u00e8 stato incluso un file site-packages\/litellm_init.pth, e nel file proxy_server.py \u00e8 stato aggiunto un gestore, imballato in formato base64 e attivato ad ogni avvio. <\/p>\n
Il codice dannoso aggiunto eseguiva la scansione e l'invio di dati riservati. Sono stati inviati chiavi SSH e SSL\/TLS trovate nel sistema, contenuti delle variabili d'ambiente, credenziali AWS, GCP, Azure e K8s, chiavi dei portafogli crittografici, password per i database, cronologia delle operazioni nel terminale, file di configurazione di Git, CI\/CD, gestori di pacchetti e Docker. I dati trovati venivano criptati utilizzando algoritmi AES-256-CBC + RSA-4096 e inviati tramite una richiesta HTTP POST al sito \"https:\/\/models.litellm.cloud\/\"un dominio<\/a> litellm.cloud \u00e8 stato registrato poche ore prima della pubblicazione delle versioni malevole. <\/p>\n