Jueves 22 de octubre de 2026 ·
Hackean el pipeline de publicación de LiteLLM para distribuir malware que roba credenciales
Útil para
Atacantes secuestraron el proceso de publicación del gateway de IA de código abierto LiteLLM y difundieron la versión 1.107.0 por PyPI e imágenes Docker el 21 de octubre, durante unas dos horas en PyPI. Usaron credenciales de GitHub robadas a tres desarrolladores para redirigir el flujo de publicación a un repositorio falso. El malware roba credenciales de nube, claves de API y secretos de CI/CD y mantiene un troyano de acceso remoto que ejecuta código cada hora. Es el segundo compromiso de cadena de suministro de LiteLLM este año.
Qué significa
Las organizaciones que desplegaron esa versión deben asumir una posible brecha: el malware puede seguir activo tras retirar el paquete y alcanza credenciales de nube y de CI/CD. Muestra que una firma digital válida no garantiza que el software sea seguro, porque la firma se aplicó a código malicioso.
Cómo te afecta
- CTO y tecnología
Comprueba si algún equipo instaló LiteLLM 1.107.0 o usó las imágenes Docker afectadas el 21 de octubre. Si lo hizo, rota las claves de API y de nube guardadas en esos entornos, porque el malware las buscaba.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- CSO OnlineLeer la noticia completa en CSO Online
Relacionadas
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->