Hackers comprometen el paquete de LiteLLM en PyPI y publican imágenes Docker con malware

Resumen de Situación

El 22 de octubre de 2026, hackers comprometieron el paquete de PyPI del proyecto LiteLLM y publicaron imágenes Docker maliciosas que contenían una carga útil tipo info-stealer. El malware se distribuyó a través de la cadena de suministro del software de LiteLLM al alterar el paquete de PyPI y, después, entregar la carga útil mediante imágenes Docker, con el objetivo de robar credenciales, secretos y variables de entorno. El siguiente paso concreto que se informa es eliminar o evitar el paquete de PyPI y las imágenes Docker comprometidas de LiteLLM y comprobar los sistemas para detectar la presencia de la carga útil info-stealer.

Implicaciones Geopolíticas

1. 01

   El incidente pone de manifiesto la vulnerabilidad estratégica de los ecosistemas de herramientas para IA y desarrollo ante ataques a la cadena de suministro.

2. 02

   El robo de credenciales y secretos puede habilitar accesos posteriores a sistemas en la nube y empresariales, elevando el riesgo de una disrupción cibernética más amplia.

Señales Clave

• —

  Avisos de seguridad e indicadores de compromiso para la versión concreta de LiteLLM en PyPI y las etiquetas de las imágenes Docker comprometidas.

• —

  Actualizaciones de LiteLLM sobre versiones corregidas y orientación de remediación.

Temas y Palabras Clave

Análisis de Impacto en Mercados

Evaluación de Amenazas con IA

Línea Temporal del Evento