慢雾 Baş Bilgi Güvenliği Sorumlusu: LiteLLM'a PyPI Tedarik Zinciri Saldırısı Gerçekleştirildi, Şifreli Cüzdanlar ve Bulut Kimlik Bilgileri gibi Hassas Bilgiler Sızma Riskiyle Karşı Karşıya Kalabilir

BlockBeats Haberi, 25 Mart tarihinde, SlowMist Teknoloji Baş Bilgi Güvenliği Sorumlusu 23pds'in açıklamasına göre, aylık 97 milyon indirme sayısına ulaşan Python AI Ağ Geçidi kütüphanesi LiteLLM, PyPI tedarik zinciri saldırısına uğradı. Saldırganlar, pip install litellm komutunu kullanarak kullanıcı cihazlarından hassas bilgileri çalabiliyor. Çalınabilecek hassas veriler arasında şunlar bulunmaktadır: SSH anahtarı, bulut hizmeti kimlik bilgileri (AWS / GCP / Azure), Kubernetes yapılandırma dosyası, Git kimlik bilgileri, API anahtarı içeren ortam değişkenleri, Kabuk geçmişi, kripto cüzdan bilgileri ve veritabanı şifreleri vb.