Jueves 22 de octubre de 2026 ·
Una versión maliciosa de LiteLLM en PyPI roba credenciales y abre una puerta trasera
Útil para
La versión 1.107.0 de LiteLLM, publicada en PyPI el 21 de octubre de 2026, incluía un programa que roba contraseñas, claves SSH, credenciales de nube y claves de API, además de una puerta trasera para ejecutar otros programas a distancia. Afectó a siete paquetes para Windows, macOS y Linux, mientras el código fuente oficial en GitHub no contenía el archivo malicioso. El código se ejecuta al iniciar Python en el mismo entorno, incluso sin usar LiteLLM, y envía los datos cifrados a un servidor externo.
Qué significa
Cualquier entorno de Python donde se haya instalado esa versión puede haber filtrado credenciales de herramientas de IA como Claude Code, Cursor o GitHub Copilot. El riesgo no se limita a quien usa LiteLLM directamente.
Cómo te afecta
- CTO y tecnología
Busca la versión 1.107.0 de LiteLLM en todos los entornos Python, también en los de desarrolladores, porque el código se ejecuta aunque no uses LiteLLM. Si aparece, rota las credenciales de nube, SSH y API que hayan estado en esos equipos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Menthas #machine-learningLeer la noticia completa en Menthas #machine-learning
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->