Cyber Security News· Guru Baran·· 9 天前精选推荐指数78
LiteLLM 1.107.0 PyPI 版本被植入窃密程序与 RAT
LiteLLM Compromised – Hackers Injected an Infostealer and RAT in the Latest 1.107.0 PyPI Release
AI 导读
LiteLLM 1.107.0 于 2026 年 10 月 21 日在 PyPI 上被投毒，全部七个 wheel 文件均携带凭据窃取程序和远程访问木马，恶意版本还进入了 Docker 镜像。
推荐理由
原文完整还原了 LiteLLM 1.107.0 通过 Python 启动钩子植入窃密程序与 RAT 的路径，并给出隔离、轮换与镜像摘要固定的处置清单。
来源：Cyber Security News · cybersecuritynews.com