La popular librería Python LiteLLM fue comprometida en un ataque a la cadena de suministro que distribuyó un malware robador de credenciales y una puerta trasera, según reportes de SafeDep, Socket, StepSecurity e Upwind citados por The Hacker News. La versión afectada es LiteLLM 1.107.0, distribuida a través de ruedas de PyPI e imágenes de Docker.
El paquete Python ha sido puesto en cuarentena en el Índice de Paquetes Python (PyPI) tras descubrirse el compromiso. Este incidente destaca la vulnerabilidad crítica en las cadenas de suministro de software, donde una librería ampliamente utilizada puede ser explotada para comprometer múltiples sistemas y aplicaciones que dependen de ella.
The Hacker News. (2026, octubre 21). LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor. https://thehackernews.com/2026/10/litellm-compromised-in-supply-chain.html
Ver fuente original →Este ataque evidencia que las organizaciones latinoamericanas que utilizan LiteLLM en sus soluciones de IA deben auditar urgentemente sus entornos. Es crucial implementar verificación de integridad de dependencias y monitoreo de paquetes en repositorios públicos, pues los desarrolladores son vectores de ataque cada vez más atractivos para amenazas sofisticadas.