LiteLLM-in Buraxılış Kəməri Kompromitasiya Edildi: Zərərli Python Paketi Yayımlandı
LiteLLM şirkəti kibertəhlükəsizlik təhdidləri tərəfindən çoxsaylı müstəqil təhlükəsizlik nəzarətlərinin pozulduğunu və nəticədə tərkibində kredensial oğurlayan və arxa qapı olan zərərli Python paketinin yayıldığını açıqlayıb. Hadisə 2026-cı il oktyabrın 21-də LiteLLM-in buraxılış kəmərinin kompromitasiyası nəticəsində baş verib, zərərli 1.107.0 versiyası Docker Hub və PyPI repozitoriyalarına ötürülüb.
13rose
1 min read
LiteLLM-in Buraxılış Kəmərində Təhlükəsizlik Pozuntusu
LiteLLM şirkəti çərşənbə günü elan edib ki, kibertəhlükəsizlik təhdidləri tərəfindən çoxsaylı müstəqil təhlükəsizlik nəzarətləri kompromitasiya olunub. Bu pozuntu nəticəsində tərkibində kredensial oğurlayan (credential stealer) və arxa qapı (backdoor) olan zərərli Python paketi yayımlanıb.
Hadisənin Təfərrüatları və Zərərli Paketin Yayılması
Hadisə 2026-cı il oktyabrın 21-də səhər saat 4:00 radələrində baş verib. Hücumçular LiteLLM-in buraxılış kəmərini (release pipeline) təhlükəyə ataraq, proqram təminatının zərərli 1.107.0 versiyasını həm Docker Hub registrinə, həm də Python Paket İndeksi (PyPI) repozitoriyasına yerləşdiriblər. Bu, təkcə bir təhlükəsizlik mexanizminin deyil, bir neçə müstəqil nəzarətin ardıcıl olaraq keçilməsinə işarə edir.
