LiteLLM 披露恶意版本事件：AI 网关日志疑泄露 GitHub Token
LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release
AI 导读
LiteLLM 披露其发布流程被攻破，攻击者通过 PyPI、Docker Hub 和 GHCR 发布了含凭据窃取器及后门的 v1.107.0。事件涉及未固定版本的 pip 下载及多个 Docker、GHCR 标签，受影响者被建议移除恶意版本、隔离主机、轮换凭据并调查“/codepy”执行记录。
同一新闻，精选展示《LiteLLM 1.107.0 遭软件供应链攻击，发布凭据窃取器与后门》
来源：The Hacker News · thehackernews.com