The Register· Jessica Lyons ·· 4 小时前精选AI 评分81
LiteLLM 追踪供应链攻击源头：公开仓库中的 master key 泄露
LiteLLM supply chain attack started with an exposed master key
AI 导读
LiteLLM 将上周的供应链攻击追溯至 5 月 27 日误提交到公开 GitHub 仓库且未撤销的 master key。攻击者随后上传含窃密程序和远程访问木马的 1.107.0；据 Wiz，该版本在 PyPI 存续不足两小时、获约 49,000 次下载。LiteLLM 建议安装并运行过 1.107.0 的用户排查系统、修改密码并轮换可能暴露的密钥。
推荐理由
揭示了公开仓库泄露密钥且未及时撤销如何演变为包劫持和凭据窃取，为团队排查受影响版本与轮换密钥提供直接依据。
来源：The Register · theregister.com