AICSO.AI汇总·· 9 天前精选推荐指数78
LiteLLM 遭供应链攻击，1.107.0 版本被植入凭据窃取器与后门
LiteLLM 遭供应链攻击，被植入凭据窃取器与后门
AI 导读
流行的 Python 包 LiteLLM 遭供应链攻击，1.107.0 版本经 PyPI wheel 和 Docker 镜像分发时被植入凭据窃取器与后门。该包现已在 PyPI 被隔离，恶意 Docker 镜像已删除，SafeDep、Socket、StepSecurity 和 Upwind 报告了此事。
推荐理由
材料交代了 LiteLLM 1.107.0 被植入凭据窃取器与后门的分发渠道和处置进展，可供使用该包的团队核对版本。
来源：AICSO.AI汇总 · thehackernews.com