LiteLLM 1. — GeekNews on Telegram

@GeekNewsHada

GeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly

LiteLLM 1.107.0 PyPI 패키지에 인증 정보 탈취 악성코드와 백도어 삽입

- 여러 LLM의 API를 연결하는 LiteLLM의 PyPI 배포본 1.107.0에서 인증 정보 탈취 악성코드와 원격 코드 실행 백도어 발견. Linux/macOS/Windows용 설치 패키지 7개에 악성 파일이 포함됨
- 감염된 Python 환경에서는 LiteLLM을 직접 불러오지 않아도 Python 시작 시 악성코드가 실행됨. 일반 애플리케이션뿐 아니라 pip, IDE 언어 서버, CI 작업도 실행 계기가 될 수 있음
- SSH 키와 클라우드 인증 정보, 브라우저 비밀번호, AI 개발 도구 토큰을 수집해 외부로 전송. LiteLLM 프록시 데이터베이스에 저장된 LLM 제공업체 API 키도 탈취 대상 …

https://news.hada.io/topic?id=35767