Útočníci napadli proces vydávání LiteLLM a 21. října 2026 zveřejnili škodlivou verzi 1.107.0 na PyPI a v podobě Docker image. Ohrožen byl každý, kdo tuto verzi spustil. Verze se šířila také pod tagy latest, main-latest a main-stable.
LiteLLM od BerriAI slouží jako jednotné rozhraní pro jazykové modely od OpenAI, Anthropic nebo Googlu. Týdně zaznamenává přibližně 23 milionů stažení. Často běží v prostředí s přístupovými klíči k AI službám, cloudovým platformám a databázím.
Škodlivý kód sbíral hesla a soubory cookie z prohlížečů Chrome, Firefox, Edge a Safari. Kradl také přihlašovací údaje k AWS, Google Cloud Platform a Microsoft Azure, klíče k AI službám, soukromé klíče SSH a GPG i historii příkazů. Data šifroval a odesílal na doménu ovládanou útočníky.
Součástí balíčku byl také trojský kůň pro vzdálený přístup. Spouštěl se při startu Pythonu a každou hodinu zjišťoval, zda útočníci neposlali nový příkaz. Útočníci tak mohli na napadeném počítači nebo serveru spouštět další kód bez zásahu uživatele.
PyPI verzi 1.107.0 během několika hodin umístilo do karantény. Docker image byl odstraněn z Docker Hubu i GitHub Container Registry. Za poslední bezpečnou verzi se považuje 1.106.2. Bezpečnostní firmy Aikido Security, Wiz a Socket doporučují zastavit další nasazování napadené verze a prověřit prostředí, v nichž byl po instalaci spuštěn Python.
Pokud LiteLLM 1.107.0 nebyl nasazen ani spuštěn, tato událost sama o sobě změnu nevyžaduje. U spuštěné verze však samotná aktualizace nestačí, protože přístupové údaje už mohly uniknout. Takové prostředí je namístě považovat za napadené, prověřit je a podle skutečného rozsahu přístupů rozhodnout o výměně uložených klíčů.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
