Microsoft Security Blog· Microsoft Security Research, Mahesh Mandava, Srinivasan Govindarajan, Sagar Patil and Suriyaraj Natarajan·· 3 小时前精选AI 评分89
Microsoft披露LiteLLM 1.107.0供应链投毒：Python启动钩子窃取凭据
Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks
AI 导读
Microsoft披露，LiteLLM 1.107.0的恶意版本于2026年10月21日通过PyPI及官方容器镜像分发，可借Python启动钩子自动窃取凭据。恶意包包含cook.pth、cook.py和sitecustomize.py，应用程序无需导入LiteLLM，启动受影响环境中的Python就可能触发；Unix路径虽具备远程获取并执行代码的能力，但该活动未获确认。
推荐理由
提供启动钩子触发链、凭据范围、文件哈希、检测查询和处置步骤，适合受污染开发机、CI/CD与网关主机按证据链排查，避免运行可疑Python环境造成二次触发。
来源：Microsoft Security Blog · microsoft.com