{"id":209346,"date":"2026-10-22T12:00:23","date_gmt":"2026-10-22T12:00:23","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/10\/22\/cuidado-con-la-version-de-litellm-que-usas-han-comprometido-una-version-y-han-incorporado-malware-para-hackearte\/"},"modified":"2026-10-22T12:00:23","modified_gmt":"2026-10-22T12:00:23","slug":"cuidado-con-la-version-de-litellm-que-usas-han-comprometido-una-version-y-han-incorporado-malware-para-hackearte","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/10\/22\/cuidado-con-la-version-de-litellm-que-usas-han-comprometido-una-version-y-han-incorporado-malware-para-hackearte\/","title":{"rendered":"Cuidado con la versi\u00f3n de LiteLLM que usas: han comprometido una versi\u00f3n y han incorporado malware para hackearte"},"content":{"rendered":"
\n<\/p>\n

Un nuevo problema de seguridad afecta a algo muy utilizado por los usuarios. Se trata, en este caso, de LiteLLM. Ha distribuido una versi\u00f3n maliciosa, dise\u00f1ada para poder robar credenciales y contrase\u00f1as. Concretamente, se trata de la versi\u00f3n LiteLLM 1.107.0<\/strong> en el registro de Docker<\/strong> y en PyPI<\/strong>. Puedes ver el comunicado oficial con fecha de 21 de octubre<\/a>.\u00a0Este paquete malicioso, seg\u00fan explica la empresa, estuvo disponible durante unas dos horas, entre las 11:46 UTC y las 14:20 UTC.<\/p>\n

Versi\u00f3n comprometida de LiteLLM<\/h2>\n

Los atacantes pudieron comprometer el proceso de publicaci\u00f3n de LiteLLM<\/strong> y distribuir as\u00ed una versi\u00f3n maliciosa a trav\u00e9s de PyPl y Docker. Si la v\u00edctima instalaba este software malicioso, un atacante podr\u00eda ejecutar c\u00f3digo de forma remota y llegar a robar credenciales y contrase\u00f1as.<\/p>\n

Hay que mencionar que LiteLLM es una herramienta de c\u00f3digo abierto<\/strong> que sirve para conectar aplicaciones con diferentes modelos de Inteligencia Artificial mediante una API unificada. Por tanto, son muchos los usuarios que pueden usar en su d\u00eda a d\u00eda esta herramienta y podr\u00edan estar comprometidos.<\/p>\n

En el comunicado oficial de LIteLLM informan que este incidente est\u00e1 contenido, aunque siguen investigando qu\u00e9 ha podido ocurrir. La versi\u00f3n maliciosa estuvo disponible sobre dos horas, como hemos explicado, y ya todo ha vuelto a la normalidad.<\/p>\n

Revisa tu versi\u00f3n<\/h2>\n

Es importante que revises qu\u00e9 versi\u00f3n de LiteLLM tienes<\/strong> instalada. La problem\u00e1tica, la que lograron colar, es la versi\u00f3n 1.107.0. Desde LiteLLM han indicado que todas las versiones anteriores a esa son seguras, adem\u00e1s de que los usuarios que utilizan la distribuci\u00f3n privada de LiteLLM Enterprise no se vieron afectados.<\/p>\n

Esta versi\u00f3n maliciosa que debes evitar, incorpora componentes dise\u00f1ados espec\u00edficamente para robar informaci\u00f3n sensible y facilitar la ejecuci\u00f3n remota de c\u00f3digo en los equipos que estuvieran afectados.<\/p>\n

Entre los archivos que han sido identificados por el proyecto se encuentran cook.pth<\/strong>, cook.py<\/strong> y sitecustomize.py<\/strong>. Lo que hacen estos archivos es aprovecharse de mecanismos de inicializaci\u00f3n de Python para ejecutar c\u00f3digo y permite que la actividad maliciosa contin\u00fae incluso despu\u00e9s de la instalaci\u00f3n inicial del paquete.<\/p>\n

Entre otras cosas, podr\u00edan llegar a robar credenciales de proveedores de IA, datos confidenciales de aplicaciones, claves de API o credenciales de infraestructuras en la nube.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Un nuevo problema de seguridad afecta a algo muy utilizado por los usuarios. Se trata, en este caso, de LiteLLM. Ha distribuido una versi\u00f3n maliciosa, dise\u00f1ada para poder robar credenciales y contrase\u00f1as. Concretamente, se trata de la versi\u00f3n LiteLLM 1.107.0 en el registro de Docker y en PyPI. Puedes ver el comunicado oficial con fecha […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/209346"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=209346"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/209346\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=209346"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=209346"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=209346"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}