---
title: "Kötü Amaçlı LiteLLM Sürümleri 2.100'den Fazla Kuruluşu Tehdit Ediyor"
url: "https://teknotayf.com/haber/kotu-amacli-litellm-surumleri-2-100-den-fazla-kurulusu-tehdit-ediyor"
markdown_url: "https://teknotayf.com/haber/kotu-amacli-litellm-surumleri-2-100-den-fazla-kurulusu-tehdit-ediyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-12 11:44:16"
updated: "2026-08-12 08:44:16"
category: "Siber Güvenlik"
tags: ["Kötü Amaçlı Yazılım","Güvenlik İhlali","LiteLLM"]
source: "The Hacker News"
---

# Kötü Amaçlı LiteLLM Sürümleri 2.100'den Fazla Kuruluşu Tehdit Ediyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/kotu-amacli-litellm-surumleri-2-100-den-fazla-kurulusu-tehdit-ediyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Kötü amaçlı LiteLLM sürümleri, PyPI'de yaklaşık 40 dakika boyunca kalıcı olan kimlik bilgilerini çalan bir kod içeriyordu. Tehdit istihbarat firması CloudSEK, yaklaşık 434.000 dosya içeren bir verisetini analiz etti ve potansiyel olarak 2.500'den fazla kuruluşun etkilenebileceğini belirtti.

- **Yayın tarihi:** 2026-08-12 11:44
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Kötü Amaçlı Yazılım, Güvenlik İhlali, LiteLLM
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/malicious-litellm-releases-tied-to.html)

![Kötü Amaçlı LiteLLM Sürümleri 2.100'den Fazla Kuruluşu Tehdit Ediyor](https://teknotayf.com/assets/uploads/2026/08/7b1b4edf69296fd26a51e29107a2ce9d.jpg)

Kötü amaçlı LiteLLM sürümleri, PyPI'de yaklaşık 40 dakika boyunca kalıcı olan kimlik bilgilerini çalan bir kod içeriyordu. Tehdit istihbarat firması CloudSEK, yaklaşık 434.000 dosya içeren bir verisetini analiz etti ve potansiyel olarak 2.500'den fazla kuruluşun etkilenebileceğini belirtti.

CloudSEK, verisetini [kamuya açık bir sorgulama](https://exposure.cloudsek.com/ai-supply-chain-incident) olarak yayınladı. Verisetinde, her satır bir kuruluşun adını ve alan adını, açıklanan sırların sayısını, çalıştırma sayısını ve Yüksek veya Orta olarak etiketlenen bir güven seviyesini içeriyor.

Yüksek güven seviyesi, dosyanın hangi sistemden geldiğini belirtiyor. Bu karar, CI çalıştırıcı ortamındaki kimlik sinyallerine, özellikle de konak kimliğine ve meşru committer alanlarına dayanarak ve kuruluşun kendi alan adının görünmesi gerekiyor.

NVIDIA, Cisco, Deloitte, Volkswagen, FedEx, Siemens ve X Corp gibi şirketler listede yer alıyor. Ancak bu, stolen kimlik bilgilerinin kullanıldığını kanıtlamıyor. CloudSEK ve LiteLLM, etkilenen taraflara kanıtlar beklemektense döndürmeleri öneriyor.

LiteLLM, birden fazla model sağlayıcıyla uygulamaları bağlamak için kullanılan açık kaynaklı bir AI geçididir. Proje, 1.82.7 ve 1.82.8 sürümlerinin tehlike altında olduğunu belirledi ve bu sürümlerin 24 Mart'ta 10:39 UTC'den yaklaşık 40 dakika boyunca PyPI'de canlı olduğunu, ancak PyPI tarafından karantinaya alındığını söyledi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/kotu-amacli-litellm-surumleri-2-100-den-fazla-kurulusu-tehdit-ediyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.