Saldırının Detayları
Uygulamaları yapay zeka modellerine bağlamak için kullanılan açık kaynaklı bir yazılım ağ geçidi olan LiteLLM projesi, 21 Ekim 2026 tarihinde yazılım tedarik zincirini hedef alan bir saldırıya maruz kaldı. Bu ihlal, PyPI deposu ile Docker Hub ve GHCR platformları üzerinden 1.107.0 sürüm numaralı kötü amaçlı bir sürümün yayınlanmasına yol açarak Windows, Linux ve macOS sistem kullanıcılarını veri hırsızlığı riskiyle karşı karşıya bıraktı.
Kötü Amaçlı Yazılımın Çalışma Mekanizması
Güvenlik araştırmacıları, saldırganların projenin temel kaynak koduna dokunmadıklarını, bunun yerine kurulum paketlerinin içine üç adet kötü amaçlı dosya (cook.pth, cook.py ve sitecustomize.py) enjekte ettiklerini açıkladı. Bu dosyalar, Python ortamı her çalıştırıldığında bir yük (payload) çalıştırarak, geliştirici enfekte olmuş paketi incelemeye çalışsa bile kalıcılığını korumasını sağlıyor.
Kötü amaçlı yazılım, aşağıdakiler dahil olmak üzere çok çeşitli hassas verileri hedef alıyor:
- Bulut Kimlik Bilgileri: AWS, Azure, Google Cloud ve Kubernetes anahtarları gibi.
- Geliştirici Sırları: SSH, GPG ve TLS anahtarları ile Git, GitHub ve npm kimlik bilgileri.
- Tarayıcı Verileri: Çerezler (Cookies), tarama geçmişi ve kayıtlı ödeme bilgileri.
- Yapay Zeka Ayarları: LiteLLM içinde depolanan yapay zeka hizmet sağlayıcılarına ait kimlik bilgileri.
Geliştiriciler Ne Yapmalı?
Eğer 1.107.0 sürümünü yüklediyseniz, kurtarma için acil adımlar atmanız gerekmektedir:
- Sistemleri İzole Edin: Kötü amaçlı yazılımı tetikleyeceği için enfekte olmuş ortamlarda Python yorumlayıcısını çalıştırmayın.
- Yeniden Oluşturun: Etkilenen sistemleri izole etmeli ve temiz, güvenilir yedeklerden yeniden oluşturmalısınız.
- Anahtarları Döndürün: Cihazda bulunan tüm sırların, parolaların ve erişim anahtarlarının çalındığını varsayın ve bunları derhal değiştirin.
- Güvenli Sürüme Dönün: Şu anda saldırı öncesindeki son kararlı ve güvenli sürüm olan 1.106.2 sürümünün kullanılması önerilmektedir.
Bu Haber Neden Önemli?
LiteLLM, aylık 92 milyondan fazla indirme sayısına sahip olan ve NVIDIA, Netflix ve Okta gibi büyük şirketler tarafından kullanılan yaygın bir araçtır. Bu olay, açık kaynaklı projelerdeki tedarik zincirlerinin kırılganlığını bir kez daha gözler önüne seriyor. Tek bir saldırganın yazılım üretim hattına (CI/CD) erişerek binlerce geliştiricinin ve şirketin güvendiği paketleri dakikalar içinde kirletebilmesi, yazılım paketlerinin güvenliğinin izlenmesini en üst düzeyde bir güvenlik zorunluluğu haline getiriyor.