Python z 97 mln pobrań zatruty hakerzy kradli klucze SSH i API

Biblioteka LiteLLM paczka z 97 mln pobrań do obsługi modeli AI trafiła na PyPI w zainfekowanej wersji. Złośliwy kod kradł klucze SSH, API (AWS, Azure, GCP), hasła do baz danych i portfele krypto. Zainfekowanych mogło być nawet 500 tys. urządzeń wykrycie uratował błąd: fork bomb.

[c.....y]

¯\(ツ)/¯

[fervi]

@charlie-shanowsky: No to jest ciekawe, że PHP mogli zrobić dobrze i biblioteki nie są potrzebne, a Pythona nie mogą ( ͡° ͜ʖ ͡°)

[martin-p]

@fervi: taaa bo absolutnie nikt nie używa PHP do AI.

[awcalezenie]

Całe it security jest z-----e, tego gówna nie da się zabezpieczyć. Z npm też było kilka historii z zainfekowanymi paczkami. Ostatnio nawet aktualizacja notepad++ kończyła się możliwością instalacji chińskiego szpiega.

[grand_khavatari]

@awcalezenie: w .NET 90% paczek potrzebnych do typowego SaaS było od microsoftu, pozostałe 10% miało po 5-10mln pobrań i duża społeczność
jak spróbowałem ekosystemu npm i jsa to myślałem, że wylewu dostane, pierdyliad paczek, które maja dependency w kolejnym milionie paczek niewiadomego pochodzenia albo z 200 gwiazdkami na github

[glass3]

@grand_khavatari: ( ͡° ͜ʖ ͡°)

[KarmazynowyAstrofizyk]

To niska cena za pisanie skryptów bez kompilacji. ( ͡~ ͜ʖ ͡°)

[sredni_szu]

@KarmazynowyAstrofizyk: Raczej za wygodne repozytorium z bibliotekami. W przypadku wersji kompilowanych podstawienie lewej binarki byłoby o tyle trudniejsze do wykrycia że binarka niekoniecznie musiałaby się zgadzać ze źródłem, a tu jednak źródło można przejrzeć

[sredni_szu]

W sensie, że ktoś złamie SHA-256 i wrzuci do podpisanej binarki lewy kod?

@KarmazynowyAstrofizyk: W sensie że ktoś wstawi do repozytorium bibliotekę skompilowaną z innego kodu niż być powinna.

To pewnie mało realne bo większość repozytoriów jest zaufanych ale nie niemożliwe.

[osetnik]

Coś pięknego. EjAj na sto dwa. Nic tylko brać i się dać zhakować.

[osetnik]

akurat AI mogło by tu pomóc

@HabaHabaZutZut: no to pomogło:

Za atak odpowiada grupa TeamPCP, która dostała się do infrastruktury LiteLLM poprzez wcześniejsze zhackowanie …skanera podatności Trivy, którego używano w procesie CI/CD (automatyzacji budowania i testowania kodu).

o tym jak łatwo było wstrzyknąć coś w kod Trivy pisaliśmy w poprzednim artykule — zrobił to bot AI, wysyłając im Pull Requesta na GitHubie

[xpear]

@osetnik: vibe coding XD

[nairamk]

@real_scoria
Zakop za tytuł clickbite
… i to jeszcze niebezpiecznik - co za wstyd

Jak nie rozróżniasz języka programowania od biblioteki, która nawet nie jest podstawą pythona tylko związana z AI … to może nie bierz się za pisanie artykułów, bo siejesz tylko dezinformację

[a.....a]

i to jeszcze niebezpiecznik - co za wstyd

@nairamk: ale to op zrobił clickbait w tytule, na niebezpieczniku jest normalnie napisane xD

[real_scoria]

niebezpiecznik - co za wstyd

@nairamk: no niekoniecznik to wstyd - fakt ale staram się dodawać polskojęzyczne źródła :)

[dict]

PyPi jest akurat zajebiscie zabezpieczone przed przejęciem konta. Już wiele lat temu wprowadzili MFA i konieczność stosowania osobnych tokenów per repo z CI/CD.

[xmas78]

Ciekawe jak dużo się posypie ..

[Mazowia]

Pyton aka wrapper dla bibliotek c/c++. Kiedyś dużo się pisało, że duże community konkretnego języka programowania to atut dzisiaj jest wręcz odwrotnie.

[hu-nows]

za kazdym razem obrazeni linuksiarze minusujo gdy im sie wytknie, że zyją w ułudzie kontroli nad kodem, bo pilnują tylko swojego odcinka, a ufają że miliony obcych bibliotek i narzedzi ktos gdzies kiedys sprawdził. Ufajcie dalej ;)