SecurityWeek· Ionut Arghire·· 4 小时前同新闻AI 评分80
LiteLLM遭供应链攻击，1.107.0版本包在PyPI和Docker上被投毒
LiteLLM Compromised in Fresh Supply Chain Attack
AI 导读
开源LLM代理LiteLLM于10月21日遭供应链攻击，恶意版本1.107.0在PyPI和Docker上线约三小时，估计被下载超49,000次。
同一新闻，精选展示《LiteLLM 1.107.0 遭软件供应链攻击，发布凭据窃取器与后门》
来源：SecurityWeek · securityweek.com