慢雾CISO: LiteLLM bị Cuộc tấn công Chuỗi cung cấp PyPI ảnh hưởng, thông tin nhạy cảm như ví tiền mã hóa và thông tin xác thực đám mây có nguy cơ rò rỉ

Tin tức từ BlockBeats, ngày 25 tháng 3, theo Thông tin An ninh chính của Mạng lưới Mờ 23pds, thư viện cổng trí tuệ nhân tạo Python LiteLLM với số lượt tải về hàng tháng lên tới 97 triệu lần đã gặp phải cuộc tấn công chuỗi cung ứng từ PyPI. Kẻ tấn công có thể đánh cắp thông tin nhạy cảm trên thiết bị người dùng chỉ bằng cách sử dụng lệnh pip install litellm. Các dữ liệu nhạy cảm có thể bị đánh cắp bao gồm: Khóa SSH, thông tin xác thực dịch vụ đám mây (AWS / GCP / Azure), tệp cấu hình Kubernetes, thông tin xác thực Git, Khóa API trong biến môi trường, Lịch sử Shell, thông tin ví điện tử và mật khẩu cơ sở dữ liệu.