AICSO.AI汇总·· 10 天前精选推荐指数88
PyPI 上的 LiteLLM 1.107.0 遭入侵，携带凭据窃取器与后门
PyPI 上的 LiteLLM 1.107.0 遭入侵，会安装凭据窃取器与后门
AI 导读
PyPI 上的 LiteLLM 1.107.0 版本被植入凭据窃取器和远程代码执行后门，七个 wheel 均在 site-packages 放置三个文件，任何 Python 进程启动时都会运行，上游 GitHub 源码不含这些文件。
推荐理由
原文完整还原了植入手法与凭据来源，读者可据此排查自身 PyPI 与 CI/CD 凭据暴露面。
来源：AICSO.AI汇总 · safedep.io