Popüler bir Python paketi, kurulduğu anda kimlik bilgilerinizi çalmaya başladı!
Orijinal başlık: Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
KISACA
- Tek cümlede
- PyPI'de LiteLLM 1.107.0 sürümü ele geçirildi, tüm wheel dosyaları kötü kod taşıdı.
- Bulgu
- Kurulumla SSH anahtarları, bulut/CI-CD bilgileri, tarayıcı şifreleri ve AI API anahtarları şifrelenip gönderildi.
- Neden önemli?
- Bu, geliştiricilerin ve şirketlerin altyapı erişimini tehlikeye atarak geniş çaplı veri sızıntılarına yol açabilir.
Ne oldu?
21 Ekim 2026'da PyPI üzerindeki LiteLLM kütüphanesinin 1.107.0 sürümü ele geçirildi; Linux, macOS ve Windows için yayınlanan tüm paket dosyaları (wheel) kötü amaçlı kod içeriyordu, ayrıca ilgili Docker imajları da etkilendi. Kurulumla birlikte sisteme bir kimlik bilgisi hırsızı yerleşiyor; SSH anahtarlarını, bulut ve CI/CD kimlik bilgilerini, tarayıcı şifrelerini ve yapay zeka araçlarının API anahtarlarını toplayıp şifreleyerek dışarıya gönderiyordu. Ayrıca saatlik çalışan bir arka kapı (backdoor), GitHub üzerinden bir sunucu adresi okuyup oradan ek kod indirip çalıştırıyordu. Saldırganlar üç geliştiricinin GitHub CLI kimlik bilgilerini ele geçirip resmi yayın hattını sahte bir depoya yönlendirmiş; PyPI zararlı sürümü yaklaşık iki saat içinde kaldırmış, ancak bu süre zarfında paketi kuran sistemlerin kimlik bilgileri tehlikeye girmiş olabilir.
Saldırganlar iki saat içinde sahte paketle sistemleri ele geçirdi; güvenilir paket kaynakları artık daha kritik.
Aynı haberin kısa dikey video özeti.
Bu notu kaynak göstererek alıntılayabilirsin: Hasan Amanet, “Popüler bir Python paketi, kurulduğu anda kimlik bilgilerinizi çalmaya başladı!”, Notes for Data Science, 22 Ekim 2026.