Hacker News· jruohonen·· 2 小时前同新闻AI 评分82
LiteLLM 遭遇供应链攻击，恶意版本 1.107.0 窃取密码与密钥
LiteLLM supply chain attack hoovers up passwords and secrets
AI 导读
LiteLLM 的发布流程被入侵，恶意版本 1.107.0 通过 PyPI 和 Docker 仓库分发，内含窃取云与 AI 凭据的信息窃取程序和可执行任意代码的 RAT。
同一新闻，精选展示《PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序与后门》
来源：Hacker News · theregister.com