The Hacker News· info@thehackernews.com (The Hacker News)·· 12 小时前精选AI 评分78
LiteLLM 遭供应链攻击，1.107.0 版本被植入窃密程序与后门
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
AI 导读
据 SafeDep、Socket、StepSecurity 和 Upwind 的报告，LiteLLM Python 包遭软件供应链攻击，被植入凭据窃取程序和后门，受影响的是通过 PyPI wheels 和 Docker 镜像分发的 LiteLLM 1.107.0。该包随后已在 Python Package Index（PyPI）上被隔离。
推荐理由
材料给出受影响版本与分发渠道，读者可据此判断自身依赖是否暴露在供应链风险中。
来源：The Hacker News · thehackernews.com