CSO Online·· 4 小时前同事件AI 评分82
LiteLLM 发布流程被劫持，PyPI 与 Docker 镜像分发窃取凭证的恶意软件
LiteLLM release pipeline hacked to distribute credential-stealing malware
AI 导读
LiteLLM 的软件发布流程被劫持，攻击者于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本，恶意 Python 包约两小时后被移除，latest、main-latest、main-stable 标签的镜像当天稍晚被撤下或替换。
同一件事，精选收录的是《LiteLLM 1.107.0 遭供应链攻击，投递凭据窃取器与后门》
来源：CSO Online · csoonline.com