תוכנה זדונית נמצאה בחבילת התוכנה הפתוחה LiteLLM
25 באוקטובר 2026 · קריאה של 1 דק׳
התפרסם גם ב Türkçe
חבילת התוכנה הפתוחה LiteLLM, המשמשת לניהול שירותי בינה מלאכותית, נמצאה מושחתת על ידי תוכנה זדונית. החברה המפתחת אישרה את ההפרעה ביום 21 באוקטובר 2026. ההתקנה של החבילה המושחתת עלולה לגרום לגניבת פרטי מזהה או להפעלת קוד זדוני במערכת המשתמש.
ההתקפה הוגדרה כהתקפת שרשרת אספקה, שבה תהליך השחרור של התוכנה נפרץ. המפתחים הדגישו כי מדובר באירוע נפרד מההתקפה הקודמת שדווחה בחודש מרץ. השפעת ההפרעה נרחבת ומשפיעה על שבעה קבצי wheel שפורסמו במאגר PyPI. בנוסף, תמונות המיכלים הרשמיות שפורסמו ב-Docker Hub וב-GitHub Container Registry נמצאו גם הן מושחתות.
החברה JFrog, שזיהתה ודיווחה על הבעיה, ציינה כי הקוד הזדוני כולל יכולות לגניבת פרטי מזהה ולהורדת קוד חיצוני להפעלה. התוכנה הזדונית ניצלה את מנגנון ההפעלה האוטומטית של שפת התכנות Python, כך שהיא מופעלת בכל פעם שהשפה נטענת, גם אם האפליקציה לא טוענת את LiteLLM במפורש.
התוכנה הזדונית נועדה לגנוב סוגים רבים של מידע סודי. היא אוספת פרטי מזהה של שירותי ענן, מפתחות SSH סודיים, פרטי מזהה ששמורים בדפדפן, וטוקנים של סביבות פיתוח. כמו כן, נמצאה בה יכולת לגנוב מפתחות API של שירותי בינה מלאכותית מהבסיס הנתונים שמשתמשת בו התוכנה.