LiteLLM 1.107.0 заразилась вредоносным кодом
G@aiofthedayAI-инженер
6 днВерсия LiteLLM 1.107.0 похищала пароли из браузеров и ключи доступа к AI-сервисам, а также могла запускать код злоумышленников.
Установка заражённой версии могла раскрыть пароли и ключи доступа даже без использования LiteLLM.
- Вредоносный код затрагивал пароли из браузеров и ключи доступа к AI-сервисам.
- Для его запуска было достаточно открыть Python-программу в заражённом окружении.
- Тем, кто установил версию 1.107.0, советуют сменить пароли.
LiteLLM опять взломали
Версия LiteLLM 1.107.0 отправит хакерам ваши пароли из браузеров и ключи доступа к AI-сервисам. Также она позволяет скачивать и запускать дополнительный код злоумышленников. Для этого достаточно открыть любую Python-программу в заражённом окружении — использовать сам LiteLLM было необязательно.
Обновление уже откатили. Всем, кто успел обновиться нужно менять пароли.
https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor/
Кратко (AI)
В версии LiteLLM 1.107.0 обнаружили вредоносный код, который мог похищать пароли из браузеров и ключи доступа к AI-сервисам, а также загружать и запускать дополнительный код. По сообщению, достаточно было открыть Python-программу в заражённом окружении; обновление уже отозвали, а обновившимся пользователям советуют сменить пароли.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖