链捕手 ChainCatcher·· 2 小时前同事件AI 评分79
LiteLLM 遭遇供应链攻击，恶意版本 1.107.0 窃取凭证与密钥
LiteLLM 再遭供应链攻击：恶意版本 1.107.0 可窃取凭证与密钥
AI 导读
LiteLLM 再次遭遇供应链攻击，恶意版本 litellm@1.107.0 会在 Python 启动时自动执行，窃取云凭证、AI API 密钥及 SSH 私钥，并支持远程代码执行。
同一件事，精选收录的是《LiteLLM 1.107.0 PyPI 版本遭投毒并植入窃密后门》
来源：链捕手 ChainCatcher · chaincatcher.com