La bibliothèque Python de passerelle IA LiteLLM, avec un taux de téléchargement mensuel de 97 millions, a été compromise dans une attaque de la chaîne d'approvisionnement PyPI, selon 23pds, le responsable de la sécurité informatique chez SlowMist. Les attaquants peuvent exploiter la bibliothèque en exécutant la commande 'pip install litellm', ce qui leur permet de voler des informations sensibles sur les appareils des utilisateurs. Les données compromises incluent les clés SSH, les identifiants des services cloud (AWS, GCP, Azure), les fichiers de configuration Kubernetes, les identifiants Git, les clés API provenant des variables d'environnement, l'historique du shell, les informations des portefeuilles de cryptomonnaies et les mots de passe des bases de données. Il est conseillé aux utilisateurs de faire preuve de prudence et de vérifier l'intégrité de leurs installations.