Atacantes comprometen LiteLLM mediante tokens OAuth falsificados en ataque a cadena de suministro

Un incidente de seguridad afectó a LiteLLM tras el robo de credenciales de GitHub. Los atacantes utilizaron tokens OAuth comprometidos para inyectar…

Audita tus dependencias de Python y Docker para verificar si incluyen LiteLLM en versiones afectadas. Revisa logs de acceso a repositorios internos en busca de actividad anómala. Implementa verificación de integridad de paquetes y considera usar herramientas de escaneo de SBOM para detectar componentes comprometidos en tu inventario.