LiteLLM compromis dans une attaque sur la chaîne d'approvisionnement fournissant un vol d'informations d'identification et une porte dérobée
Publié le
Par The Hacker News
LITELLM COMPROMIS DANS UNE ATTAQUE SUR LA CHAÎNE D'APPROVISIONNEMENT FOURNISSANT UN VOL D'INFORMATIONS D'IDENTIFICATION ET UNE PORTE DÉROBÉE
Le populaire package LiteLLM Python a été compromis dans le cadre d'une attaque de chaîne d'approvisionnement logicielle qui a provoqué un vol d'informations d'identification et une porte dérobée, selon les rapports de SafeDep, Socket, StepSecurity et Upwind. Le compromis affecte LiteLLM 1.107.0, distribué via les roues PyPI et Dock
IMPACTS POUR LES ORGANISATIONS
- ▸Compromission via un fournisseur ou un sous-traitant.
- ▸Propagation de l'attaque à l'ensemble de la chaîne logistique.
- ▸Difficulté de détection et traçabilité des incidents.
▶ ÉVALUATION DES RISQUES FOURNISSEURS ET CONTRÔLE DE LA CHAÎNE LOGISTIQUE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor