Betroffene Versionen sofort deinstallieren, auf eine sichere Version aktualisieren, alle Passwörter ändern und Systeme auf Kompromittierung überprüfen.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Wird laut Meldung tatsaechlich ausgenutzt: in the wild+12
- Lieferketten-Kompromittierung — Thema: malicious package, poisoned | Ereignisbeleg: was compromised, stole+10
- 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Keine CVE im Text erkannt — der Wert stuetzt sich nur auf Text- und Kontextsignale.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release
LiteLLM wurde kompromittiert, wodurch eine bösartige Version des Python-Pakets mit einem Credential-Stealer und einer Backdoor verbreitet wurde. Betroffen sind Nutzer, die zwischen dem 21. Oktober 2026, 11:39 Uhr und 13:23 Uhr UTC, eine ungepinnte LiteLLM-Version heruntergeladen oder bestimmte Docker-Images verwendet haben. Es wird dringend empfohlen, betroffene Versionen zu deinstallieren, Passwörter zu ändern und Systeme auf Kompromittierung zu überprüfen.
SecBoard-Einordnung
Die Kompromittierung der LiteLLM-Release-Pipeline führte zur Verbreitung von Malware, die Anmeldeinformationen stehlen und eine Backdoor installieren kann. Dies stellt ein hohes Risiko für die Sicherheit von Systemen, Browsern, Entwickler-, Cloud- und KI-Tool-Geheimnissen dar.
Realistisch schlimmster Fall: Der schlimmste Fall ist der Diebstahl von Anmeldeinformationen für Systeme, Browser, Entwickler-Tools, Cloud-Dienste und KI-Tools, gefolgt von unbefugtem Zugriff auf kritische Infrastrukturen und Daten, da gestohlene Anmeldeinformationen bereits in Gebrauch beobachtet wurden.
Empfehlung: Betroffene Versionen sofort deinstallieren, auf eine sichere Version aktualisieren, alle Passwörter ändern und Systeme auf Kompromittierung überprüfen. Eine Untersuchung auf kompromittierte Anmeldeinformationen ist unerlässlich.
Im erfassten Bestand
- ▸22. erfasste Meldung zu TeamPCP innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Nutzer, die zwischen dem 21. Oktober 2026, 11:39 Uhr und 13:23 Uhr UTC, eine ungepinnte LiteLLM-Version (v1.107.0) heruntergeladen oder bestimmte Docker-Images verwendet haben.
Prüfen
3- ▸Überprüfen Sie die Download-Protokolle auf LiteLLM-Installationen zwischen dem 21. Oktober 2026, 11:39 Uhr und 13:23 Uhr UTC.
- ▸Scannen Sie Systeme, die LiteLLM v1.107.0 oder betroffene Docker-Images verwendet haben, auf Anzeichen von Credential-Stealern oder Backdoors.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie alle Anmeldeinformationen, die auf Systemen gespeichert waren, die die betroffene Software ausgeführt haben, auf unbefugte Nutzung.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Kompromittierung der LiteLLM-Release-Pipeline ist nicht spezifiziert.
- ▸Die spezifischen Docker-Images, die betroffen sind, sind nicht spezifiziert.
- ▸Die genaue Art der Backdoor und ihre Funktionalität sind nicht spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„LiteLLM wurde kompromittiert, wodurch eine bösartige Version des Python-Pakets mit einem Credential-Stealer und einer Backdoor verbreitet wurde.“
„Backdoor“
„Malware designed to harvest system, browser, developer, cloud, and AI tool secrets.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile