Un reciente incidente de seguridad ha revelado que dos releases maliciosas de LiteLLM, disponibles en PyPI durante aproximadamente 40 minutos en marzo, contenían código diseñado para robar credenciales y secretos de los sistemas que las instalaron. Según fuentes de inteligencia de amenazas, estas releases podrían haber expuesto a más de 2.100 organizaciones.

La gravedad del incidente se ve exacerbada por la capacidad del código malicioso para capturar una amplia variedad de secretos, incluyendo claves de nube, claves SSH, tokens de Kubernetes, contraseñas de bases de datos y otros secretos sensibles.

¿Estás cubierto en DefensOps? Nuestra plataforma ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential, lo que te permite detectar y responder a incidentes de seguridad de manera efectiva. No esperes a que sea demasiado tarde, visita nuestra página de precios y solicita una demo para proteger tus sistemas y datos.