跳到正文
10月22日周四
  1. CSO Online82

    LiteLLM 发布流程被劫持,PyPI 与 Docker 镜像分发窃取凭证的恶意软件

    LiteLLM 的软件发布流程被劫持,攻击者于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本,恶意 Python 包约两小时后被移除,latest、main-latest、main-stable 标签的镜像当天稍晚被撤下或替换。

    同一件事,精选收录的是《LiteLLM 发布流水线被入侵,PyPI 与 Docker 镜像被植入窃密恶意代码》