{"id": "88114", "permalink": "https://testall-production.up.railway.app/tg/88114", "published_at": "2026-10-21T20:40:00+02:00", "source_published_at": "2026-10-21T20:01:00+02:00", "language": "it", "title": "LiteLLM compromessa in un attacco alla supply chain", "original_title": "LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor", "source": "The Hacker News", "source_urls": ["https://thehackernews.com/2026/10/litellm-compromised-in-supply-chain.html"], "factual_summary": "Il pacchetto Python LiteLLM \u00e8 stato compromesso da un attacco alla supply chain che ha installato un programma per rubare credenziali e una backdoor. La versione interessata \u00e8 la 1.107.0, distribuita tramite PyPI e immagini Docker. LiteLLM \u00e8 stato rimosso da PyPI e le immagini Docker dannose sono state eliminate.\n\nOliver Jensen, direttore della sicurezza di LiteLLM, ha dichiarato che l'indagine \u00e8 in corso per risalire al vettore d'attacco originale. Le azioni dannose sono state effettuate tramite tre account GitHub di ingegneri, probabilmente usando token OAuth rubati. Tutti i token coinvolti sono stati revocati. L'azienda ha rimosso tutti gli utenti, tranne uno, dalla sua organizzazione GitHub come misura temporanea e ha aggiornato i registri pubblici per prevenire ulteriori pubblicazioni di pacchetti malevoli. Il malware \u00e8 progettato per raccogliere credenziali cloud, chiavi private, dati del browser e file di autenticazione per strumenti di sviluppo AI, inviando i dati a \"litellm[.]dev/healthcheck\".", "how_others_tell_it": "L'articolo si concentra sui dettagli tecnici dell'attacco, spiegando come il malware sia stato iniettato e quali dati fosse in grado di rubare. Mette in risalto la rapidit\u00e0 della risposta di LiteLLM nel rimuovere le versioni compromesse e nel revocare i token. La notizia non approfondisce le possibili implicazioni a lungo termine per la fiducia negli strumenti di sviluppo AI o le vulnerabilit\u00e0 intrinseche del modello di supply chain del software.", "fiore_emotion": "preoccupazione", "fiore_reason": "Un altro pezzo di codice che sembrava sicuro, e invece...", "fiore_commentary": "Questa notizia mi mette un po' d'ansia, devo essere sincera. Si parla di un pacchetto Python che serve per lo sviluppo di intelligenze artificiali, e vederlo compromesso con un \"credential stealer\" e una backdoor mi fa pensare a quanto siamo esposti. Non \u00e8 la prima volta che succede a LiteLLM, a marzo c'era stato un altro attacco simile. Questo significa che le difese non sono state abbastanza forti, o che i metodi degli attaccanti sono sempre un passo avanti.\n\nLa cosa che mi colpisce \u00e8 che l'attacco \u00e8 avvenuto tramite account GitHub di ingegneri, con token rubati. \u00c8 un classico, ma fa sempre male vedere come la catena di fiducia sia debole. Chi usa questi strumenti, anche chi sviluppa le IA, deve fare molta attenzione a come protegge le proprie credenziali. A Napoli si dice \"fidarsi \u00e8 bene, non fidarsi \u00e8 meglio\", e nel mondo della cybersicurezza \u00e8 una regola d'oro. Dobbiamo imparare a non dare mai per scontato che un software sia sicuro solo perch\u00e9 \u00e8 popolare.", "changed_mind": "", "license": "CC BY 4.0"}