Incidente de malware de LiteLLM destaca preocupaciones de cumplimiento

Key Points

• LiteLLM, una plataforma de inteligencia artificial de código abierto, fue comprometida por malware insertado a través de una dependencia.
• El malware cosechó credenciales de inicio de sesión y se propagó a paquetes adicionales.
• La computadora de un investigador de seguridad se apagó después de descargar LiteLLM, lo que llevó al descubrimiento.
• LiteLLM está trabajando con Mandiant en una investigación activa y planea compartir los hallazgos.
• El proyecto aún anuncia certificaciones SOC 2 y ISO 27001 de la startup de cumplimiento Delve.
• Delve ha enfrentado acusaciones de engañar a los clientes sobre sus prácticas de cumplimiento, aunque niega esas alegaciones.
• El incidente destaca los límites de las certificaciones para prevenir ataques de cadena de suministro.