Attaque
Des versions piégées touchent la CLI OVHcloud et LiteLLM.
Les attaques ont utilisé des identités légitimes pour diffuser des programmes voleurs de secrets.
Pour OVHcloud, un compte compromis a remplacé les archives et leurs sommes de contrôle via l'API Releases.
Pour LiteLLM, une master key exposée a permis d'obtenir le token OAuth GitHub CLI d'un owner.
La version 1.107.0 de LiteLLM lance un voleur d'identifiants au démarrage de Python, même sans import litellm.