Miércoles 21 de octubre de 2026 ·
Credenciales robadas a LiteLLM en marzo siguen activas en una filtración de 153 GB con más de 2.000 empresas
Útil para
El grupo TeamPCP llegó a LiteLLM a través de Trivy, el escáner de vulnerabilidades de Aqua Security, tras un fallo en la rotación de credenciales. Publicó dos versiones troyanizadas de LiteLLM (1.82.7 y 1.82.8) que estuvieron disponibles unas cinco horas y media el 24 de marzo de 2026. Según CloudSEK, el archivo recuperado contiene 433.909 ficheros de 2.488 organizaciones, entre ellas Nvidia, AWS, Cisco, Samsung y Siemens. El FBI emitió un aviso el 2 de julio que advierte de que los atacantes seguirán explotando las credenciales filtradas.
Qué significa
Muestra que una herramienta de seguridad o una pasarela de IA puede abrir la puerta a miles de organizaciones a la vez, y que las credenciales robadas siguen siendo útiles meses después. El FBI prevé que los atacantes las sigan usando, por lo que el riesgo para las empresas afectadas se prolonga en el tiempo.
Cómo te afecta
- CTO y tecnología
Si tu equipo usa LiteLLM, rota las credenciales que hayan estado en esos entornos, porque siguen apareciendo en la filtración. Revisa también el escáner Trivy de tu pipeline, ya que el ataque empezó ahí y ese paso suele tener acceso privilegiado.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- ai - Startup FortuneLeer la noticia completa en ai - Startup Fortune
Relacionadas
También ese día
Todas las noticias de IA del miércoles 21 de octubre de 2026 ->