慢雾CISO: LiteLLM이 PyPI 공급망 공격을 받았으며, 암호화 지갑 및 클라우드 자격 증명과 같은 민감한 정보가 유출 위험에 처해 있습니다.

BlockBeats 뉴스, 3월 25일, 멜트다운 보안의 수장 23pds에 따르면, 월 9700만 회의 다운로드가 일어난 Python AI 게이트웨이 라이브러리 LiteLLM이 PyPI 공급망 공격을 당했다고 합니다. 공격자는 pip install litellm 명령을 통해 사용자 장치에서 민감한 정보를 탈취할 수 있습니다. 탈취 가능한 민감한 데이터에는 SSH 키, 클라우드 서비스 자격 증명 (AWS / GCP / Azure), Kubernetes 구성 파일, Git 자격 증명, 환경 변수의 API 키, 셸 히스토리, 암호화폐 지갑 정보 및 데이터베이스 비밀번호 등이 포함됩니다.