LiteLLM expõe terabytes de credenciais em ataque à cadeia de suprimentos
Terabytes de credenciais foram expostos em um ataque à cadeia de suprimentos que atingiu o LiteLLM, ferramenta open source usada para simplificar o desenvolvimento de software com IA. Microsoft, Amazon, Cisco, Samsung e Salesforce estão entre as organizações cujos segredos de acesso foram revelados, incluindo chaves de nuvem, tokens de repositório, chaves SSH, segredos de Kubernetes e credenciais de publicação de pacotes.
A exposição foi identificada por CloudSEK e Hudson Rock após a análise de um arquivo de 195TB e da extração das credenciais em uma janela de 40 minutos em março. O comprometimento ocorreu quando vítimas usaram versões do LiteLLM baixadas a partir do local oficial no Python Package Index, e o incidente se conecta a um ataque anterior que infectou o scanner de vulnerabilidades Trivy.
Ars Technica (AI)
O texto acima é um resumo reescrito. A apuração, o texto integral e os créditos são da fonte — abra o original para ler na íntegra.
Ler matéria original ↗Resumo gerado por IA a partir da matéria original e revisto pelo método descrito em como funciona a curadoria. Em caso de divergência, vale o texto da fonte. Achou um erro? Fale com a gente.