Jueves 22 de octubre de 2026 ·
LiteLLM 1.107.0 distribuye malware que roba claves SSH, credenciales de nube y contraseñas del navegador
Útil para
La versión 1.107.0 de LiteLLM, herramienta de código abierto que unifica el acceso a servicios de IA como OpenAI y Anthropic, incluyó código malicioso en PyPI, Docker Hub y GitHub, según SafeDep. El malware se activa al ejecutar Python, recoge credenciales y envía los datos cifrados a una dirección falsa muy parecida a la oficial, mientras un backdoor se actualiza cada hora. Las versiones 1.106.2 y las pruebas previas se consideran limpias.
Qué significa
Quien instaló esa versión de LiteLLM puede tener expuestas sus claves SSH, de nube y de servicios de IA. Los archivos cook.pth, cook.py y sitecustomize.py en la carpeta de instalación señalan una infección.
Cómo te afecta
- CTO y tecnología
Revisa también las imágenes de Docker Hub que incluyan LiteLLM, porque el malware apareció allí. Si encuentras cook.pth, cook.py o sitecustomize.py en la carpeta de instalación, trata el equipo como comprometido; las versiones 1.106.2 y anteriores se consideran limpias para fijar versión.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 지디넷코리아Leer la noticia completa en 지디넷코리아
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->