LiteLLM PyPI Attack : Décryptage et commentaires de JFrog

Introduction
Une équipe de recherche en sécurité de JFrog a mis en lumière un détournement massif du package Python LiteLLM 1.107.0 sur le dépôt PyPI, exposant des millions d’utilisateurs à du code malveillant.

Points clés
- Compromission du package : la version 1.107.0 de LiteLLM, bibliothèque très répandue pour interfacer les applications avec les fournisseurs de modèles de langage (LLM), contenait du code injecté permettant d’exécuter des actions non autorisées.
- Portée de l’impact : LiteLLM est téléchargée plusieurs centaines de millions de fois chaque mois, ce qui signifie que le malware a potentiellement atteint un très large éventail de projets Python et d’environnements de production.
- Réaction et mesures : JFrog a publié un rapport détaillé, recommandé de retirer immédiatement la version compromise,