Терабайты учетных данных утекли после атаки на LiteLLM
В результате атаки на цепочку поставок в пакете LiteLLM за 40 минут были похищены терабайты учетных данных более чем 2500 организаций. Среди пострадавших — Microsoft, Amazon, Cisco, Samsung, Salesforce и другие крупные компании.
Инцидент подчеркивает риски использования сторонних AI-инструментов без строгого контроля версий и аудита зависимостей. Компаниям необходимо пересмотреть процессы управления секретами в CI/CD-пайплайнах.
Атака затронула версии 1.82.7 и 1.82.8 LiteLLM, открытого инструмента для работы с AI-моделями. Злоумышленники внедрили вредоносный код, который извлекал из памяти учетные данные, токены репозиториев, ключи облачных провайдеров и Kubernetes-секреты.
Пострадали около 434 тысяч CI/CD-пайплайнов. Данные содержат активные секреты для Salesforce, Slack, Microsoft Azure и других платформ. Источником компрометации стал предыдущий взлом сканера уязвимостей Trivy.
Исследователи CloudSEK и Hudson Rock опубликовали список организаций с высокой вероятностью утечки и рекомендовали немедленно отозвать все скомпрометированные ключи.
По материалам
