SecurityWeek· Ionut Arghire·· 2 小时前同事件AI 评分88
LiteLLM 遭供应链攻击，PyPI 与 Docker 上的 1.107.0 版本被投毒
LiteLLM Compromised in Fresh Supply Chain Attack
AI 导读
LiteLLM 在 10 月 21 日遭遇供应链攻击，PyPI 与 Docker 上的 1.107.0 版本被替换为恶意包，恶意包在线约三小时，估计下载量超过 49,000 次。
同一件事，精选收录的是《LiteLLM 发布流水线被入侵，PyPI 与 Docker 镜像被植入窃密恶意代码》
来源：SecurityWeek · securityweek.com