LiteLLM مخترقة مرة أخرى: احمِ خط الإصدار
إصدار خبيث من LiteLLM بقي متاحًا نحو ساعتين، ونُشر عبر workflow المشروع نفسه برموز مسروقة من مهندسين.
للمرة الثانية هذه السنة، صدر إصدار خبيث من LiteLLM. ظهر الإصدار 1.107.0 على PyPI وفي صور Docker الرسمية في 21 أكتوبر وأُزيل بعد نحو ساعتين. ثبّت سارق بيانات اعتماد يعمل في كل مرة يبدأ فيها Python، إضافة إلى محمّل يجلب كودًا إضافيًا كل ساعة.
هذه المرة لم يسرق المهاجمون رمز النشر. بحسب LiteLLM، استخدموا رموز OAuth مسروقة لأداة GitHub CLI من ثلاثة مهندسين لتشغيل workflow الإصدار الخاص بالمشروع نفسه.
- إن ثُبّت 1.107.0 في أي مكان، فأعد بناء ذلك الجهاز أو الحاوية وغيّر كل سر كان يصل إليه.
- ثبّت الإصدارات مع البصمات. نافذة ساعتين لا تضر إلا من يحدّث تلقائيًا.
- لمشاريعك: اطلب موافقة شخص ثانٍ على workflows الإصدار، وأبعد رموز OAuth طويلة العمر عن أجهزة المطورين.
- راجع الحسابات التي تستطيع إطلاق الإصدارات. غالبًا عددها أكبر من اللازم.