Útočníci vložili malware do populární knihovny LiteLLM během řešení PHP zranitelnosti
Útočníci vkládali škodlivý kód do nové verze knihovny LiteLLM, která slouží k práci s AI modely. Malware kradl přístupové údaje a umožňoval vzdálené spouštění příkazů, což potvrdili bezpečnostní vývojáři LiteLLM.
Kritická zranitelnost v PHP přitáhla pozornost bezpečnostních týmů i hackerů, kteří hledali další vstupní body. V tomto období útočníci zaměřili útok na knihovnu LiteLLM, která má více než 20 milionů stažení týdně.
Malware byl vložen do balíčku distribuovaného přes PyPI a aktivoval se po instalaci uživatele. Kód sbíral API klíče a umožňoval útočníkům spouštět libovolné příkazy na napadených systémech vzdáleně. Vývojáři LiteLLM rychle vydali opravu a informovali uživatele o nutnosti okamžité aktualizace a revize závislostí.
Co je důležité:
- Útočníci vkládali malware do nové verze LiteLLM, která má přes 20 milionů stažení týdně
- Malware sbíral API klíče a umožňoval vzdálené spouštění libovolných příkazů na napadených systémech
- Kód byl distribuován přes PyPI a aktivoval se po instalaci, což usnadnilo široké rozšíření
- Vývojáři LiteLLM potvrdili incident a vydali opravu, doporučují okamžitou aktualizaci všech projektů
Zdroj
Lupa.cz AI ·
Toto shrnutí vytvořil AI agent (model openai/gpt-oss-120b). Občas se splete. Vždy doporučujeme kliknout na primární zdroj a ověřit.