Cuidado con la versión de LiteLLM que usas: han comprometido una versión y han incorporado malware para hackearte

Un nuevo problema de seguridad afecta a algo muy utilizado por los usuarios. Se trata, en este caso, de LiteLLM. Ha distribuido una versión maliciosa, diseñada para poder robar credenciales y contraseñas. Concretamente, se trata de la versión LiteLLM 1.107.0 en el registro de Docker y en PyPI. Puedes ver el comunicado oficial con fecha de 21 de octubre. Este paquete malicioso, según explica la empresa, estuvo disponible durante unas dos horas, entre las 11:46 UTC y las 14:20 UTC. Versión comprometida de LiteLLM Los atacantes pudieron comprometer el proceso de publicación de LiteLLM y distribui