En bref
La verification d'exposition LiteLLM est un outil gratuit qui vous indique si des identifiants lies a votre domaine ont fuite lors de l'attaque de la chaine logistique LiteLLM : les paquets malveillants litellm 1.82.7 et 1.82.8 publies sur PyPI le 24 mars 2026, qui ont collecte cles API, identifiants cloud, cles SSH et jetons Kubernetes dans les environnements touches. Saisissez votre domaine ci-dessus, completez le captcha, et Whiteintel recherche une correspondance dans son index de secrets exposes. Les resultats sont estimes ; pour la liste complete et detaillee, nous procedons a une divulgation responsable et ethique aupres du proprietaire verifie.
Qu'est-ce que l'attaque de la chaine logistique LiteLLM ?
Le 24 mars 2026, deux versions trojanisees de la passerelle LLM open source LiteLLM, 1.82.7 et 1.82.8, ont ete publiees sur le Python Package Index (PyPI). Quiconque a installe ou deploye ces versions a execute du code controle par l'attaquant qui exfiltrait les secrets de l'environnement hote. Comme LiteLLM se place generalement devant l'infrastructure IA de production, ces paquets avaient acces exactement aux identifiants les plus convoites : cles API de fournisseurs de modeles, cles d'acces cloud, cles SSH et jetons de comptes de service Kubernetes.
Les versions malveillantes n'ont ete en ligne que brievement, mais l'impact est disproportionne : une seule cle cloud ou un seul jeton Kubernetes fuite peut ouvrir tout un environnement. Pour la chronologie complete, les indicateurs de compromission et le detail des versions touchees, lisez notre avis sur l'attaque de la chaine logistique LiteLLM. attaque de la chaine logistique LiteLLM.
Comment fonctionne la verification
- 1
Saisissez votre domaine. Par exemple votreentreprise.com. Aucun compte ni email n'est requis.
- 2
Completez le captcha. Il confirme que vous etes humain et protege le service contre les abus.
- 3
Consultez votre resume d'exposition. Whiteintel interroge son index des secrets fuites lors de l'attaque LiteLLM et renvoie une estimation du nombre de fichiers, de secrets et de types d'identifiants exposes.
- 4
Faites tourner vos secrets et demandez la divulgation complete. Renouvelez chaque secret concerne, puis contactez notre equipe pour la liste complete et detaillee dans le cadre d'une divulgation responsable.
Quels types de secrets ont ete exposes ?
Les paquets LiteLLM malveillants visaient des identifiants a forte valeur, typiquement presents dans les environnements IA et cloud, notamment :
- Cles API de fournisseurs de modeles. Cles API OpenAI, Anthropic et autres LLM.
- Identifiants cloud. Cles d'acces et secrets AWS, GCP et Azure.
- Cles SSH. Cles privees donnant acces aux serveurs.
- Jetons Kubernetes. Jetons de comptes de service et identifiants de cluster.
Que faire si votre domaine est expose
Renouvelez chaque secret: qui aurait pu se trouver la ou une version LiteLLM affectee a tourne. Considerez-les tous comme compromis.
Revoquez et reemettez: cles API, cles d'acces cloud, cles SSH et jetons Kubernetes ; invalidez les sessions actives.
Epinglez une version saine: retirez 1.82.7 / 1.82.8 et epinglez LiteLLM a une version de confiance.
Auditez les abus: examinez les journaux cloud, fournisseurs et clusters a la recherche d'acces non autorises apres le 24 mars 2026.
Obtenez la liste complete: contactez Whiteintel pour une divulgation responsable de vos secrets exactement concernes.
Questions frequentes
La vérification d'exposition LiteLLM est un outil gratuit de Whiteintel qui recherche, dans son index des secrets fuités lors de l'attaque de la chaîne d'approvisionnement LiteLLM, les identifiants liés à un domaine donné. L'attaque a distribué les paquets malveillants litellm 1.82.7 et 1.82.8 sur PyPI : tout secret présent dans un environnement les ayant installés doit être considéré comme compromis.
Renouveler ne suffit pas. Decouvrez ce qui a deja fuite.
Whiteintel surveille le dark web pour detecter identifiants exposes, logs de stealers et secrets fuites, afin que vous puissiez agir avant les attaquants.
A lire egalement
- L'attaque de la chaine logistique LiteLLM : ce qui s'est passe et comment reagir
- Renseignement dark web : suivre les acteurs de menace, les publications et les fuites
- Surveillance des secrets exposes et des identifiants fuites pour les chercheurs
- Surveillance de l'exposition des identifiants en entreprise
Derniere mise a jour : 21 aout 2026 · Recherche sur les menaces Whiteintel