LiteLLM 发布流程被劫持,PyPI 与 Docker 镜像分发窃取凭证的恶意软件
LiteLLM 的软件发布流程被劫持,攻击者于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本,恶意 Python 包约两小时后被移除,latest、main-latest、main-stable 标签的镜像当天稍晚被撤下或替换。
同一件事,精选收录的是《LiteLLM 发布流水线被入侵,PyPI 与 Docker 镜像被植入窃密恶意代码》
LiteLLM 的软件发布流程被劫持,攻击者于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本,恶意 Python 包约两小时后被移除,latest、main-latest、main-stable 标签的镜像当天稍晚被撤下或替换。
同一件事,精选收录的是《LiteLLM 发布流水线被入侵,PyPI 与 Docker 镜像被植入窃密恶意代码》