LiteLLM のサプライチェーン攻撃でテラバイト級の認証情報が漏洩

記事の3ポイント

1. 1

   大規模な認証情報漏洩の実態

   Microsoft、Amazon、Cisco、Samsung、Salesforce など世界有数の組織を含む 2,500 以上のエンティティのアクセスシークレットが暴露された。

2. 2

   攻撃経路と手法

   Python Package Index からダウンロードした改ざんされた LiteLLM のバージョンを使用している間に、40 分間の窓で認証情報が抽出された。

3. 3

   漏洩情報の多様性

   クラウドキー、リポジトリトークン、SSH キー、Kubernetes シークレット、パッケージ公開資格情報、環境変数、AI プロバイダーキーなど多岐にわたる機密情報が含まれる。