LiteLLM 1.107.0 PyPI包被植入恶意代码
热点事件持续更新
LiteLLM 1.107.0 PyPI包被植入恶意代码
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
SafeDep披露LiteLLM 1.107.0在PyPI上的发布包遭恶意篡改，植入了凭证窃取器和远程代码执行后门。 该恶意版本在所有平台的wheel文件中添加了三个文件，会在任何Python进程启动时自动运行，窃取SSH密钥、云凭证及AI工具令牌等敏感信息并发送至攻击者控制的域名。
AI 根据报道生成 · 2 小时前更新
最新进展10月21日 22:00
SafeDep 披露 LiteLLM 1.107.0 PyPI 版本遭植入凭证窃取器与后门报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Hacker News 热帖精选SafeDep 披露 LiteLLM 1.107.0 PyPI 版本遭植入凭证窃取器与后门
SafeDep 发现 LiteLLM 1.107.0 在 PyPI 上的发布包被恶意篡改，植入了凭证窃取器和远程代码执行后门。该恶意版本在所有平台的 wheel 文件中添加了三个文件，会在任何 Python 进程启动时自动运行，窃取 SSH 密钥、云凭证及 AI 工具令牌等敏感信息并发送至 attacker 控制的域名。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。