https://cyberveille.ch/tags/cook.py-credential-collector/ Recent content in Cook.py Credential Collector on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 22 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-22-attaque-supply-chain-litellm-1-107-0-compromis-pour-voler-des-identifiants-cloud-et-ia/ Thu, 22 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-22-attaque-supply-chain-litellm-1-107-0-compromis-pour-voler-des-identifiants-cloud-et-ia/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : Socket Research Team, publiée le 21 octobre 2026. Il s&rsquo;agit d&rsquo;une analyse technique détaillée d&rsquo;une <strong>attaque supply chain</strong> ciblant le package PyPI <strong>LiteLLM</strong>, un proxy LLM recevant environ 23 millions de téléchargements hebdomadaires.</p> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>La version <strong>LiteLLM 1.107.0</strong> a été publiée avec des fichiers Python malveillants intégrés dans les wheels PyPI et les images Docker. Le scanner IA de Socket a détecté les sept wheels distribués <strong>sept minutes après leur publication</strong> (11:46:30 UTC le 21 octobre 2026).</p>