LiteLLM nghi token GitHub bị lộ qua log AI gateway, dẫn đến phát hành gói Python độc hại
LiteLLM cho biết kẻ tấn công đã vượt qua nhiều lớp kiểm soát bảo mật độc lập trong quy trình phát hành và đưa phiên bản Python độc hại 1.107.0 lên Docker Hub và PyPI vào khoảng 4:00 sáng ngày 21/10/2026. Gói này được cho là chứa công cụ đánh cắp thông tin xác thực và một cửa hậu, trong khi LiteLLM nghi ngờ một token GitHub có thể đã bị lộ qua log của AI gateway. Đây là một cuộc tấn công chuỗi cung ứng phần mềm, tức kẻ tấn công can thiệp vào một gói đáng tin cậy để người dùng vô tình cài mã độc thông qua kênh cập nhật bình thường. Các nhà phát triển sử dụng LiteLLM nên coi phiên bản 1.107.0 là có nguy cơ bị xâm phạm, kiểm tra các bản cài đặt, thông tin xác thực và log để phát hiện dấu hiệu bất thường.
Các nhà phát triển đang dùng LiteLLM nên coi phiên bản 1.107.0 là có nguy cơ bị xâm phạm, rà soát các máy đã cài đặt và thay mới thông tin xác thực nếu cần. Đây cũng là lời nhắc không ghi token hoặc bí mật vào log của AI gateway.
Đọc bài gốc