▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Lieferketten-Kompromittierung — Thema: pypi package, supply-chain, malicious package | Ereignisbeleg: suffered, was compromised+10
- 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Keine CVE im Text erkannt — der Wert stuetzt sich nur auf Text- und Kontextsignale.
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
LiteLLM release pipeline hacked to distribute info-stealer malware
Die Release-Pipeline des LiteLLM-Projekts wurde kompromittiert, wodurch bösartige Docker-Images und PyPI-Pakete mit einem Info-Stealer-Malware verbreitet wurden. Betroffen sind Nutzer von LiteLLM Version 1.107.0 auf Windows, Linux und macOS, die Anmeldeinformationen, Geheimnisse und Umgebungsvariablen gestohlen bekommen könnten. Es wird dringend empfohlen, betroffene Versionen zu deinstallieren und Systeme auf Kompromittierung zu überprüfen.
SecBoard-Einordnung
Die Kompromittierung der Software-Lieferkette kann zur Offenlegung sensibler Daten wie Cloud-Anmeldeinformationen, KI-Konfigurationen, Entwicklergeheimnisse und Browserdaten führen, was weitreichende Auswirkungen auf die Sicherheit haben kann.
Realistisch schlimmster Fall: Der schlimmste Fall ist der Diebstahl von Cloud-Anmeldeinformationen und Entwicklergeheimnissen, der zu unbefugtem Zugriff auf kritische Infrastrukturen und Daten führen könnte, gefolgt von weiteren Angriffen oder Datenexfiltration.
Empfehlung: Betroffene Versionen von LiteLLM deinstallieren, alle potenziell kompromittierten Anmeldeinformationen und Geheimnisse widerrufen und Systeme auf Kompromittierung überprüfen. Eine saubere, unkompromittierte Version von LiteLLM sollte verwendet werden.
Im erfassten Bestand
- ▸23. erfasste Meldung zu TeamPCP innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Nutzer von LiteLLM Version 1.107.0 auf Windows, Linux und macOS, die die Software zwischen dem 21. Oktober, 11:39 UTC und 14:20 UTC installiert haben.
Prüfen
3- ▸Überprüfen Sie die installierte Version von LiteLLM und den Installationszeitpunkt, um festzustellen, ob Version 1.107.0 zwischen dem 21. Oktober, 11:39 UTC und 14:20 UTC installiert wurde.
- ▸Scannen Sie Systeme, auf denen LiteLLM installiert ist, auf Anzeichen von Info-Stealer-Malware oder ungewöhnlicher Netzwerkaktivität.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Audit-Logs für den Zugriff auf Cloud-Ressourcen, AI-Konfigurationen und Entwicklergeheimnisse, um unbefugte Aktivitäten zu identifizieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Kompromittierung der Release-Pipeline ist nicht spezifiziert.
- ▸Die spezifischen Namen der gestohlenen Browserdaten sind nicht spezifiziert.
- ▸Es ist nicht spezifiziert, ob die Malware Persistenzmechanismen etabliert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Die Release-Pipeline des LiteLLM-Projekts wurde kompromittiert, wodurch bösartige Docker-Images und PyPI-Pakete verbreitet wurden.“
„Browserdaten könnten gestohlen werden.“
„Anmeldeinformationen, Geheimnisse und Umgebungsvariablen gestohlen bekommen könnten.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile