LiteLLM 1.107.0 遭供应链投毒植入窃密程序与后门
热点事件持续更新
LiteLLM 1.107.0 遭供应链投毒植入窃密程序与后门
1 篇报道1 个报道来源8 小时前更新
先了解这件事
AI 综述
开源工具 LiteLLM 在 PyPI 发布的 1.107.0 版本遭遇供应链攻击，被植入凭据窃取程序与远程代码执行后门，目前该版本已被 PyPI 下架。攻击者通过修改构建配置在 wheel 包中注入恶意文件，宿主机启动任意 Python 进程即会触发，从而窃取云凭证、SSH 密钥与模型 API 密钥。 SafeDep 分析指出，GitHub 上游源码并未受损，恶意版本极可能是由受到攻击的私有构建流水线打包发布。LiteLLM 1.106.2、1.107.0rc1、1.107.0rc2 以及其锁定的配套扩展包均未受影响。
AI 根据报道生成 · 1 小时前更新
最新进展10月21日 22:00
LiteLLM 1.107.0 在 PyPI 遭供应链攻击，被植入凭证窃取与远程后门报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Hacker News 热门精选LiteLLM 1.107.0 在 PyPI 遭供应链攻击，被植入凭证窃取与远程后门
开源工具 LiteLLM 在 PyPI 发布的 1.107.0 版本被植入凭证窃取与远程代码执行后门，相关安装包已被 PyPI 下架。攻击者通过修改构建配置在 wheel 包中注入恶意文件，只要宿主机启动任意 Python 进程便会触发窃取云凭证、SSH 密钥与模型 API 密钥。SafeDep 分析指出 GitHub 上游源码并未受损，恶意版本极可能是由受到攻击的私有构建流水线所打包发布。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。