慢雾CISO：LiteLLMがPyPIサプライチェーン攻撃を受け、暗号ウォレットやクラウド資格情報などの機密情報が漏洩のリスクに直面しています

BlockBeats ニュース、3 月 25 日、SlowMist テクノロジーの最高情報セキュリティ責任者 23pds によると、月間ダウンロード数が 9700 万回に達した Python AI ゲートウェイライブラリ LiteLLM が PyPI サプライチェーン攻撃を受けました。攻撃者は pip install litellm コマンドを使用して、ユーザーのデバイスから繊細な情報を盗むことができます。盗まれる可能性のある機密データには、SSH キー、クラウドサービスの資格情報（AWS / GCP / Azure）、Kubernetes 構成ファイル、Git 資格情報、環境変数内の API キー、シェル履歴、暗号通貨ウォレット情報、およびデータベースのパスワードなどが含まれます。