{"ok":true,"nota":{"id":"3de261913e3c44e1","slug":"una-version-falsificada-de-litellm-en-pypi-robaba-contrasenas-y-dejaba-3de261","titulo":"Una versión falsificada de LiteLLM en PyPI robaba contraseñas y dejaba una puerta trasera","resumen":"La versión 1.107.0 de la biblioteca LiteLLM, publicada en el repositorio PyPI, fue comprometida con un programa que roba credenciales y abre acceso remoto. Lo detectó la empresa SafeDep y el caso fue discutido en Hacker News.","fuente":"hackernews","fuenteNombre":"Hacker News","color":"#ff6600","autor":"abhisek","url":"https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor/","imagen":"/hoy/portada/3de261913e3c44e1","tema":"tecnologia","subtemas":["ciberseguridad","cadena de suministro de software","robo de credenciales","pypi","inteligencia artificial"],"entidades":["LiteLLM","PyPI","SafeDep"],"formato":"dato","entretenimiento":false,"pubTs":"2026-10-21T14:00:26.000Z","indexTs":"2026-10-21T19:37:50.697Z","hash":"765869a5ac1947a0cfd251f0d38425f0d98e7936e3416dbe7d06e6e4176d9a02","tsa":{"time":"Oct 21 19:38:49 2026 GMT","provider":"freetsa.org","sobre":"sello"},"stats":{"views":0,"likes":0,"clicks":0,"dwell":0},"tipo":"motor","registro":"hallazgo","porQueImporta":"Quien instaló esa versión de la biblioteca pudo haber entregado claves de acceso a servicios de inteligencia artificial y otros sistemas, y eso puede traducirse en cargos o datos expuestos. Los desarrolladores argentinos que usan herramientas descargadas de repositorios públicos deberían revisar qué versión tienen instalada y rotar sus claves si la usaron. Un paquete de código confiable puede convertirse en un vehículo de ataque de un día para otro.","quienFirma":"SafeDep (empresa de seguridad)","confianza":"divulgacion","consulta":{"pregunta":"¿Revisarías tus paquetes instalados?"}},"sello":{"hash":"765869a5ac1947a0cfd251f0d38425f0d98e7936e3416dbe7d06e6e4176d9a02","sello":"054430fa7cc0c89a138a9c75e23540cd48452fee2f055d9276aa8e0097375a7b","beacon":{"drand":{"cadena":"8990e7a9aaed2ffed73dbd7092123d6f289930540d7651336225dc172e51b2ce","ronda":6572683,"aleatorio":"e03af20f7d7827415be312ce3369be9da3947e12efb2563d9dc117c100474cc5","tiempo":"2026-10-21T19:38:30.000Z"},"nist":{"cadena":2,"pulso":1993547,"salida":"C8069F2A8B1A7BF80B18CB8DB0005E2D263183620F67BD05E2FA271135D81C99C5DB489CC88DA1B75BEAD9D526170E020E71897E5F3E0DFC70A7C31B733FD5A4","tiempo":"2026-10-21T19:38:00.000Z"},"noAntes":"2026-10-21T19:38:30.000Z"},"verificacion":{"drand":true,"nist":true},"tsa":{"time":"Oct 21 19:38:49 2026 GMT","provider":"freetsa.org","sobre":"sello"},"original":{"titulo":"Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor","descripcion":"Article URL: https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor/ Comments URL: https://news.ycombinator.com/item?id=50181114 Points: 274 # Comments: 102","pubDate":"Wed, 21 Oct 2026 14:00:26 +0000","url":"https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor/"},"indexado":"2026-10-21T19:37:50.697Z"}}