LiteLLM 1.107.0 遭供应链攻击植入窃密木马与后门
热点事件持续更新
LiteLLM 1.107.0 遭供应链攻击植入窃密木马与后门
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
据 SafeDep、Socket、StepSecurity 和 Upwind 报告，流行 Python 包 LiteLLM 遭遇软件供应链攻击，1.107.0 版本在通过 PyPI wheels 和 Docker 镜像分发时被植入凭据窃取器和后门。 受影响的是 1.107.0 这一版本，攻击载体为 PyPI wheels 与 Docker 镜像。该版本目前已在 PyPI 上被隔离。
AI 根据报道生成 · 47 分钟前更新
最新进展10月22日 02:01
LiteLLM 遭供应链攻击，1.107.0 版本被植入凭据窃取器与后门报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- The Hacker NewsLiteLLM 遭供应链攻击，1.107.0 版本被植入凭据窃取器与后门
流行 Python 包 LiteLLM 遭遇软件供应链攻击，1.107.0 版本通过 PyPI wheels 和 Docker 镜像分发时被植入凭据窃取器和后门。该版本目前已在 PyPI 上被隔离，事件由 SafeDep、Socket、StepSecurity 和 Upwind 报告。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。