The Hacker News· info@thehackernews.com (The Hacker News)·· 2 小时前
LiteLLM 遭供应链攻击，1.107.0 版本被植入凭据窃取器与后门
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
AI 导读
流行 Python 包 LiteLLM 遭遇软件供应链攻击，1.107.0 版本通过 PyPI wheels 和 Docker 镜像分发时被植入凭据窃取器和后门。该版本目前已在 PyPI 上被隔离，事件由 SafeDep、Socket、StepSecurity 和 Upwind 报告。
来源：The Hacker News · thehackernews.com