LiteLLM Paketi Təchizat Zənciri Hücumu ilə Komprometasiya Edildi: Credential Stealer və Backdoor Aşkarlanıb

LiteLLM Paketi Təchizat Zənciri Hücumuna Məruz Qalıb

Populyar LiteLLM Python paketi proqram təminatı təchizat zənciri hücumu nəticəsində komprometasiya edilib. SafeDep, Socket, StepSecurity və Upwind təhlükəsizlik firmalarının hesabatlarına görə, bu hücum vasitəsilə Credential Stealer və Backdoor kimi zərərli proqramlar paylanıb.

Hücumun Detalları və Təsiri

Komprometasiya olunmuş versiya LiteLLM 1.107.0 olaraq müəyyən edilib. Zərərli paket PyPI (Python Package Index) vasitəsilə PyPI wheels formatında və Docker imicləri şəklində yayılıb. Təhlükə aşkarlandıqdan dərhal sonra, sözügedən Python paketi PyPI platformasında karantinə alınıb.

Təchizat Zənciri Hücumlarının Təhlükəsi

Bu hadisə, proqram təminatı təchizat zənciri hücumlarının kritik təhlükəsini bir daha gündəmə gətirir. Bu tipli hücumlar, hakerlərə geniş istifadəçi bazasına çatmaq və zərərli yükləri qanuni proqram təminatı komponentləri vasitəsilə yaymaq imkanı verir. Credential Stealer istifadəçi etimadnamələrini (login məlumatlarını) oğurlamağı hədəfləyərkən, Backdoor hücumçulara yoluxmuş sistem üzərində uzaqdan nəzarət qurmağa imkan verir.