중요X
LiteLLM 1.107.0 PyPI·Docker 2(도커 2)시간 동안 악성코드 감염
설치만으로 Python(파이썬) 실행 시마다 클라우드·SSH 키, Cursor(커서)/Claude(클로드) 설정 탈취. 수요일 설치자는 전 키 교체 필수.
요약
파이썬 라이브러리 LiteLLM의 버전 1.107.0이 PyPI와 Docker에서 약 2시간 동안 악성코드에 감염된 상태로 배포되는 공급망 공격이 발생했습니다. 해당 악성코드는 LiteLLM을 직접 임포트하지 않더라도 파이썬이 실행될 때마다 작동하며, 클라우드 키, SSH 키, Cursor 및 Claude 설정 파일 등을 탈취합니다. 공격자는 탈취한 GitHub 토큰을 이용해 브랜치 보호 기능을 해제하고 패키지를 게시했으며, 이는 올해 들어 두 번째 발생한 LiteLLM 해킹 사례입니다. 지난 수요일 오후 해당 버전을 설치한 사용자는 즉시 모든 보안 키를 교체해야 합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @mark_k: LiteLLM 1.107.0 was poisoned on PyPI and Docker for about two hours yesterday. 🚨 The malware runs every time Python starts, even
원문 보기 ↗