{"id":166049,"date":"2026-03-24T23:12:56","date_gmt":"2026-03-24T21:12:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz"},"modified":"2026-03-24T23:12:56","modified_gmt":"2026-03-24T21:12:56","slug":"v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","title":{"rendered":"Est\u00e3o dispon\u00edveis vers\u00f5es maliciosas da biblioteca LiteLLM no PyPI, que conta com 95 milh\u00f5es de downloads por m\u00eas.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os desenvolvedores da biblioteca Python LiteLLM, que tem 95 milh\u00f5es de downloads por m\u00eas e 3,5 milh\u00f5es nas \u00faltimas 24 horas, relataram uma compromiss\u00e3o do projeto. Os atacantes conseguiram interceptar as credenciais do mantenedor e publicaram no PyPI duas vers\u00f5es maliciosas \u2014 1.82.7 e 1.82.8, contendo c\u00f3digo para roubo de chaves e senhas dos sistemas dos usu\u00e1rios. Atualmente, as vers\u00f5es maliciosas foram removidas do PyPI e o projeto foi temporariamente congelado at\u00e9 a conclus\u00e3o da investiga\u00e7\u00e3o. <\/p>\n
O token de acesso \u00e0 conta LiteLLM no PyPI caiu nas m\u00e3os dos atacantes devido \u00e0 utiliza\u00e7\u00e3o de um scanner de seguran\u00e7a de depend\u00eancias, o trivvy, no sistema de integra\u00e7\u00e3o cont\u00ednua. Antes disso, no final de fevereiro, os atacantes conseguiram acessar a infraestrutura do projeto Trivy, explorando uma vulnerabilidade no manipulador pull_request_target, executado no sistema de integra\u00e7\u00e3o cont\u00ednua do Trivy. Ap\u00f3s a compromiss\u00e3o, os atacantes publicaram vers\u00f5es maliciosas do Trivy 0.69-0.69, substitu\u00edram o manipulador do GitHub Action trivy-action e disponibilizaram uma imagem Docker modificada com o Trivy. <\/p>\n
No dia 24 de mar\u00e7o, \u00e0s 11:30 (MSK), as credenciais interceptadas do mantenedor do LiteLLM (krrishdholakia) foram utilizadas para a publica\u00e7\u00e3o direta das vers\u00f5es maliciosas LiteLLM 1.82.7 e 1.82.8 no PyPI, ignorando o CI\/CD oficial do GitHub. O reposit\u00f3rio do projeto no GitHub n\u00e3o foi afetado \u2014 a atividade maliciosa foi observada apenas no PyPI. Na vers\u00e3o LiteLLM 1.82.7, o c\u00f3digo malicioso foi inserido no arquivo litellm\/proxy\/proxy_server.py e foi ativado ao importar litellm.proxy. Na vers\u00e3o 1.82.8, foi inclu\u00eddo no pacote o arquivo site-packages\/litellm_init.pth, e um manipulador foi adicionado ao arquivo proxy_server.py, empacotado em formato base64 e ativado em qualquer execu\u00e7\u00e3o. <\/p>\n
O c\u00f3digo malicioso adicionado realizava a varredura e o envio de dados confidenciais. Eram enviados chaves SSH e SSL\/TLS encontradas no sistema, conte\u00fados de vari\u00e1veis de ambiente, credenciais da AWS, GCP, Azure e K8s, chaves de criptomoedas, senhas de bancos de dados, hist\u00f3rico de opera\u00e7\u00f5es no interpretador de comandos, arquivos de configura\u00e7\u00e3o de Git, CI\/CD, gerenciadores de pacotes e Docker. Os dados encontrados eram criptografados usando algoritmos AES-256-CBC + RSA-4096 e enviados via requisi\u00e7\u00e3o HTTP POST para o site 'https:\/\/models.litellm.cloud\/'o dom\u00ednio<\/a> litellm.cloud foi registrado algumas horas antes da publica\u00e7\u00e3o das vers\u00f5es maliciosas). <\/p>\n