LiteLLM 发布流程被劫持，PyPI 与 Docker 镜像分发窃取凭证的恶意软件
LiteLLM 的软件发布流程被劫持，攻击者于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本，恶意 Python 包约两小时后被移除，latest、main-latest、main-stable 标签的镜像当天稍晚被撤下或替换。
为什么值得看：LiteLLM 今年第二次发布链被劫持，恶意包与镜像在 PyPI 和 Docker 上短暂流通，暴露了签名流程与凭证保护的缺口。