Hacker News· abhisek·· 50 分钟前精选AI 评分85
PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序与后门
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
AI 导读
SafeDep 发现 PyPI 上发布的 LiteLLM 1.107.0 全部七个 wheel 包都被植入凭据窃取程序和远程代码执行后门，而上游 GitHub 源码中并不存在这些文件。
推荐理由
材料逐层拆解了植入文件、窃取清单与回连机制，可帮助开发者判断自身环境是否受影响并排查。
来源：Hacker News · safedep.io