Miércoles 21 de octubre de 2026 ·
Versión comprometida de LiteLLM 1.107.0 en PyPI instala un robador de credenciales y una puerta trasera
Útil para
La versión 1.107.0 de LiteLLM publicada en PyPI incluye, en sus siete paquetes (Linux, macOS y Windows), dos archivos maliciosos que se ejecutan al arrancar cualquier proceso Python del equipo. Uno roba claves SSH, credenciales de nube, secretos de CI/CD, tokens de herramientas de IA, contraseñas de navegador y claves de proveedores de LLM, y las envía cifradas a litellm[.]dev. El otro es un demonio que, cada hora, lee un dominio desde un fichero de GitHub y ejecuta código descargado de ese servidor. El código fuente público no contiene estos archivos, PyPI retiró la versión y las 1.106.2, 1.107.0rc1 y 1.107.0rc2 están limpias.
Qué significa
Quien instaló la versión 1.107.0 ha podido perder credenciales de servidores, nube y proveedores de IA, y el código del atacante podía ejecutarse en esos equipos. El caso muestra que comprometer la cadena de publicación de una librería de IA muy usada basta para llegar a miles de máquinas sin que el código público lo delate.
Cómo te afecta
- CTO y tecnología
Si alguien de tu equipo instaló LiteLLM 1.107.0, rota ya las claves SSH, de nube, CI/CD y de proveedores de IA, no solo las de ese proyecto. Fija versiones y revisa qué equipos y entornos Python la tuvieron.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Hacker News (historias con mas de 100 puntos)Leer la noticia completa en Hacker News (historias con mas de 100 puntos)
También ese día
Todas las noticias de IA del miércoles 21 de octubre de 2026 ->