PyPI avertit les développeurs après la découverte du malware LiteLLM volant des informations d'identification cloud e...

ATTAQUE DE MALWARE SUR PYPI : LES DÉVELOPPEURS DOIVENT AGIR POUR PROTÉGER LEURS INFORMATIONS D'IDENTIFICATION
Le repository Python PyPI a lancé un avertissement aux développeurs après la découverte de deux versions malveillantes du middleware LiteLLM, largement utilisé pour les modèles de langage. Ces versions ont été publiées brièvement sur PyPI et ont pu voler des informations d'identification cloud et CI/CD. Les développeurs qui ont installé et exécuté ces versions doivent supposer que leurs informations d'identification ont été exposées et les révoquer ou les faire pivoter en conséquence.

Découverte du malware
Le malware a été découvert après qu'une dépendance Trivy a été exploitée dans le cadre d'une attaque de chaîne d'approvisionnement. Les versions malveillantes de LiteLLM ont été téléchargées environ 3 millions de fois par jour, ce qui signifie que le malware a pu avoir un impact significatif pendant les deux heures où il a été disponible sur PyPI. Les chercheurs de Sonatype ont analysé les packages et ont constaté qu'ils contenaient un payload multi-étapes conçu pour voler des données sensibles à partir d'environnements de développement, de pipelines CI/CD et de configurations cloud.

Mécanisme d'attaque
L'attaque a utilisé une approche en trois étapes pour voler des informations d'identification. La première étape consistait à exécuter le malware et à exfiltrer des données. La deuxième étape consistait à effectuer une reconnaissance plus approfondie et à voler des informations d'identification. La troisième étape consistait à établir une persistance et un contrôle à distance. Le malware a ciblé des informations d'identification telles que des clés API, des tokens, des clés SSH, des configurations cloud et des secrets CI/CD.

Conséquences et recommandations
Les développeurs doivent prendre des mesures pour se protéger contre cette attaque. PyPI recommande de révoquer ou de faire pivoter les informations d'identification qui ont été exposées. Les chercheurs de Wiz ont également fourni un moyen pour les clients de vérifier leur environnement pour détecter une exposition potentielle. Il est essentiel de rester vigilant face à ces types d'attaques et de prendre des mesures pour se protéger. Vous pouvez en savoir plus sur les détails de l'attaque et sur les mesures de protection sur les sites web de Sonatype et Wiz.

---

Source : Claude Code AI tool getting auto mode | InfoWorld​