LiteLLM

PHP2ShellやGitLabのCVSS 10脆弱性、LiteLLMのバックドアなど複数の重大なセキュリティ問題の修正が公開され、影響を受けるリソースの特定が呼びかけられている

• •PHP2Shell、Node.jsのRCE、CVSS 10のGitLab脆弱性、バックドア入りLiteLLM、CAキーの問題の修正が公開された
• •これらの脆弱性に関する修正プログラムが利用可能になった
• •影響を受けるリソースをすべて特定できるかが問われている

AIが発見したPHPの脆弱性やNode.js、人気AIツールLiteLLMの欠陥など、今週はサイバーセキュリティチームが対応すべき深刻な問題が多数発生している

• •AIによって発見されたPHPの脆弱性が報告されている
• •Node.jsおよび人気AIツールLiteLLMにおける欠陥が指摘されている
• •これらの問題により、今週はサイバーセキュリティチームが対応に追われている

PyPI上のLiteLLM 1.107.0に認証情報窃盗ツールとバックドアが仕込まれており、Python起動時に実行される脆弱性について説明している

• •PyPI上のLiteLLM 1.107.0に.pth認証情報窃盗ツールとsitecustomize.pyバックドアが含まれている
• •これらのマルウェアはPythonが起動するたびに実行される仕組みになっている
• •インプラントがどのように混入したか、何が窃取されるか、そして侵害の指標（IoC）について詳述されている

LiteLLMの軽量版であるLitelmが紹介され、不要な機能を削ぎ落としたことでセットアップが簡素化され、開発環境での導入障壁が下がりやすくなっている

• •LiteLLMの機能のうち、コアとなるAPIプロキシ機能に特化した軽量な実装となっている
• •依存関係が最小限に抑えられ、Dockerイメージのサイズや初期化時間が従来版より短縮されている
• •大規模な統合機能よりも、シンプルで高速なLLM呼び出しに重点を置いた設計思想が採用されている