LiteLLM Tedarik Zinciri Saldırısı, İfşa Olan Bir Master Key ile Başladı
LiteLLM, GitHub'da unutulan bir anahtar nedeniyle platformuna sızıldığını ve zararlı sürümün 49 bin kez indirildiğini açıkladı.
Yapay zeka araçlarını birleştiren açık kaynaklı ağ geçidi LiteLLM, geçtiğimiz hafta yaşanan tedarik zinciri saldırısının kök nedenini açıkladı. Saldırının, Mayıs ayında halka açık bir GitHub deposuna yanlışlıkla yüklenen ve daha sonra silinmesine rağmen iptal edilmeyen bir master key üzerinden gerçekleştiği belirlendi.
Saldırganlar, 10 Ekim tarihinde bu anahtarı kullanarak platformun temsilci platformuna erişim sağladı ve bir GitHub CLI OAuth token ele geçirdi. Bu yetki, saldırganlara tüm depolarda sahip seviyesinde erişim imkanı tanıdı. GitHub CLI tokenlarının post-2fa özelliğine sahip olması, saldırganların ek bir doğrulama gerektirmeden yüksek etkili işlemler yapmasına olanak tanıdı.
İlginizi çekebilir · Siber GüvenlikCathedral, Anthropic'in İç Sistemlerine 12 Saatten Kısa Sürede SızdıBu erişimle birlikte saldırganlar, projenin 1.107.0 sürümüne bir infostealer ve uzaktan erişim trojanı yerleştirerek PyPI ve konteyner kayıt defterlerinde yayınladı. Wiz verilerine göre, sadece iki saat yayında kalan bu zararlı paket yaklaşık 49 bin kez indirildi. Saldırganlar bu süreçte mühendislerin yetkilerini kullanarak şüphe çekmeden hareket etti.
Zararlı yazılım; Chrome, Firefox, Edge ve Safari tarayıcı verilerinin yanı sıra AWS, Google Cloud ve Microsoft Azure kimlik bilgilerini çalmak üzere tasarlandı. Ayrıca OpenAI, Anthropic ve Cohere gibi büyük dil modeli sağlayıcılarına ait API anahtarları da hedef alındı.
