LiteLLM bị tấn công supply chain, cài backdoor và đánh cắp thông tin
"The LiteLLM Python package (version 1.107.0) was compromised in a supply chain attack via PyPI and Docker images, delivering a credential stealer ('privcollect') and a backdoor. The attackers gained access through stolen GitHub CLI OAuth tokens and the malware exfiltrates credentials and model configurations to 'litellm[.]dev/healthcheck'. Users are advised to revoke credentials and pin to version 1.106.2."
Sự cố compromise chuỗi cung ứng này cho phép kẻ tấn công đánh cắp thông tin đăng nhập và cài đặt backdoor trên hệ thống của người dùng.
Các doanh nghiệp sử dụng LiteLLM có thể bị mất dữ liệu nhạy cảm và gián đoạn hoạt động do mã độc được cài đặt.
LiteLLM phiên bản 1.107.0 bị tấn công qua chuỗi cung ứng, cài đặt công cụ đánh cắp thông tin ('privcollect') và backdoor. Kẻ tấn công sử dụng token OAuth GitHub bị đánh cắp để phát hành phiên bản độc hại. Các tệp tin độc hại đã được gỡ khỏi PyPI và Docker Hub.
Sự việc này ảnh hưởng đến các nhà phát triển sử dụng LiteLLM, đặc biệt những người lưu trữ thông tin đăng nhập và cấu hình mô hình trên các hệ thống bị xâm nhập. Việc kiểm tra và vá lỗi kịp thời là rất quan trọng để ngăn chặn mất dữ liệu.
privcollect thu thập thông tin đăng nhập đám mây, khóa riêng tư, dữ liệu trình duyệt và tệp cấu hình AI. Sau đó, dữ liệu này được gửi đến litellm[.]dev/healthcheck dưới dạng tệp TAR nén GZIP. Kẻ tấn công cũng có thể thực thi mã tùy ý thông qua một tệp domain.txt trên GitHub.
Các phiên bản bị ảnh hưởng bao gồm:
- litellm-1.107.0-cp310-abi3-macosx_10_12_x86_64.whl
- litellm-1.107.0-cp310-abi3-macosx_11_0_arm64.whl
- litellm-1.107.0-cp310-abi3-manylinux_2_28_aarch64.whl
- litellm-1.107.0-cp310-abi3-manylinux_2_28_x86_64.whl
- litellm-1.107.0-cp310-abi3-musllinux_1_2_aarch64.whl
- litellm-1.107.0-cp310-abi3-musllinux_1_2_x86_64.whl
- litellm-1.107.0-cp310-abi3-win_amd64.whl
- litellm-1.107.0.tar.gz
LiteLLM khuyến nghị người dùng thu hồi và thay đổi thông tin đăng nhập từ môi trường an toàn, đồng thời ghim phiên bản 1.106.2. [https://www.securityweek.com/litellm-compromised-in-supply-chain-attack-delivering-credential-stealer-and-backdoor/]
Câu hỏi thường gặp
Phiên bản LiteLLM nào bị ảnh hưởng?
Phiên bản 1.107.0 của LiteLLM bị ảnh hưởng, được phân phối qua PyPI wheels và Docker images.
Kẻ tấn công đã làm gì?
Kẻ tấn công đã cài đặt một công cụ đánh cắp thông tin (privcollect) và backdoor để thu thập thông tin đăng nhập và cấu hình mô hình.
Người dùng nên làm gì?
Người dùng nên thu hồi và thay đổi thông tin đăng nhập từ môi trường an toàn, đồng thời ghim phiên bản 1.106.2.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này cho thấy tầm quan trọng của việc kiểm soát chuỗi cung ứng phần mềm. Các doanh nghiệp Việt Nam sử dụng LiteLLM nên kiểm tra kỹ các phiên bản và cập nhật ngay lập tức. Điều đáng chú ý là đây không phải lần đầu tiên LiteLLM gặp sự cố tương tự, cho thấy cần có quy trình bảo mật chặt chẽ hơn.