LiteLLM 发布流水线被入侵，PyPI 与 Docker 镜像被植入窃密恶意代码
LiteLLM 项目的发布流水线于 10 月 21 日被入侵，攻击者向 PyPI 和 Docker 仓库推送了 1.107.0 版本，其中包含窃取凭据并加载远程代码执行工具的编译恶意代码。
为什么值得看：复盘列出了被投毒的 PyPI wheel 与 Docker 镜像标签及存活时间窗，可据此排查自己是否装过受影响版本。
#Python
BleepingComputer精选AI 评分8888 OpenSSF 恶意包库精选AI 评分5858 OpenSSF 恶意包库为 @sudobility 系列 npm 包与 iterquarry 分配 MAL 编号
OpenSSF 恶意包库提交为多个恶意包分配 MAL 编号，包括 npm 上的 @sudobility/indexer_client 0.0.146、@sudobility/shaperouter_client 0.0.14、@sudobility/testomniac_client 0.0.131、@sudobility/wildduck_client 2.3.102。
为什么值得看：提交记录显示 @sudobility 系列 npm 包在 postinstall 中投放 XMRig 挖矿程序，并列出 S3 下载地址与矿池域名等 IOC。
OpenSSF 恶意包库精选AI 评分8888 OpenSSF 恶意包库记录 PyPI litellm 1.107.0 含凭据窃取与后门
OpenSSF 恶意包库新增记录，指出 2026-10-21 上传至 PyPI 的 litellm 1.107.0 含上游源码中不存在的凭据窃取程序与远程代码执行后门，系在构建或上传环节注入。
为什么值得看：记录披露了投毒 wheel 中三个额外文件的具体路径与哈希，可用于排查本地是否装过该版本并定位残留。
GitHub 安全公告库 (GHSA)精选AI 评分7171 certifi 2026.10.18 之前版本内置私钥泄露的 emSign 中间 CA 根证书
GitHub 安全公告指出，2026.10.18 之前的 certifi 版本在内置 CA 库中包含 `emSign ECC Root CA - G3` 根证书，链到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。
为什么值得看：公告说明 certifi 内置的 emSign 根证书链上存在私钥泄露的中间 CA，并给出受影响版本与升级版本，便于排查依赖链。
已经到底了