AIHOT·· 4 小时前精选AI 评分86
Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
AI 导读
Wiz 披露 LiteLLM 恶意版本 v1.107.0 于 10 月 21 日被上传至 PyPI，并通过 Python 启动流程窃取凭据。该版本随后遭 PyPI 隔离，GHCR 和 Docker Hub 中的相关镜像也已被移除，文章称最近的安全版本是 v1.106.2。
推荐理由
文章拆解了恶意版本的投毒路径、双重持久化机制和凭据窃取范围，并提供受影响制品与安全版本信息。
来源：AIHOT · wiz.io