Jueves 22 de octubre de 2026 ·
LiteLLM 1.107.0 vuelve a ser comprometido: malware que roba credenciales se coló en la aprobación oficial
Útil para
La versión 1.107.0 de LiteLLM, software que gestiona el acceso a modelos de IA, contenía malware que roba credenciales y un mecanismo para ejecutar código remoto. Los paquetes maliciosos se distribuyeron por PyPI y registros Docker el 21 de octubre de 2026, y los mantenedores dicen haberlos retirado. Según su informe, el atacante usó las credenciales de GitHub de tres ingenieros, sobrepasó la protección de ramas con cuentas privilegiadas y un artefacto malicioso fue aprobado por otra cuenta.
Qué significa
Quien instale esa versión podría haber expuesto sus credenciales, incluso en programas que no usan LiteLLM, porque el código se ejecuta al arrancar Python. Revisar solo el código fuente oficial no basta: también hay que analizar los archivos realmente distribuidos.
Cómo te afecta
- CTO y tecnología
Revisa si algún entorno instaló la 1.107.0 de LiteLLM y rota las credenciales a las que tuviera acceso, porque el malware las roba al arrancar Python. Exige verificar también los paquetes distribuidos, no solo el código fuente.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- XenoSpectrum — English EditionLeer la noticia completa en XenoSpectrum — English Edition
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->