LiteLLM 1.107.0 遭软件供应链攻击，发布凭据窃取器与后门
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
AI 导读
LiteLLM 1.107.0 在软件供应链攻击中被植入凭据窃取器和后门，影响通过 PyPI wheels 与 Docker images 分发的版本。恶意代码可收集云凭据、私钥、浏览器数据及 AI 开发工具认证文件，并连接 GitHub dead drop 执行攻击者提供的 Python；相关 PyPI 包已被隔离，恶意 Docker 镜像已移除。
推荐理由
LiteLLM 1.107.0 的恶意发布同时涉及凭据窃取和后门执行，且影响 PyPI 与 Docker 分发渠道；对使用该版本的团队，核查凭据、容器和发布流程具有直接处置价值。
来源：The Hacker News · thehackernews.com